PT-2020-12178 · Sunnet · Sunnet Ehrd

Jia-Rong Chen · Publicado 2020-03-27 · Atualizado 2021-07-21 · CVE-2020-10508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sunnet eHRD (versões afetadas não especificadas)

Descrição

O problema diz respeito ao armazenamento incorreto de arquivos de sistema no Sunnet eHRD, um sistema de gestão de treinamento e desenvolvimento de recursos humanos. Os invasores podem explorar essa vulnerabilidade utilizando uma URL específica para capturar informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-10508

Produtos afetados

Sunnet Ehrd

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-10508 · Nota de Segurança
• https://chtsecurity.com/news/30772cf1-2e7e-4afe-9282-b5a196b22e71 · Nota
• https://osv.dev/vulnerability/CVE-2020-10508 · Aviso do Fabricante
• https://t.me/cvenotify/2215 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-3448-76a35-1.html · Nota
• https://t.me/cibsecurity/10811 · Publicação no Telegram