PT-2020-12668 · Zoho · Zoho Manageengine Datasecurity Plus

Sahil Dhar · Publicado 2020-05-08 · Atualizado 2022-10-13 · CVE-2020-11531

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zoho ManageEngine DataSecurity Plus anteriores à 6.0.1

Descrição

O problema decorre da falta de validação do nome do esquema do banco de dados ao processar uma solicitação DR-SCHEMA-SYNC no aplicativo DataEngine Xnode Server. Isso permite que um invasor autenticado execute código no contexto do produto, gravando um arquivo JSP no diretório raiz da web por meio de traversal de diretório.

Recomendações

Para versões anteriores à 6.0.1, atualize para a versão 6.0.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao manipulador de solicitações DR-SCHEMA-SYNC para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-11531

Produtos afetados

Zoho Manageengine Datasecurity Plus

Referências · 8

• 🔥 http://seclists.org/fulldisclosure/2020/May/27 · Exploit
• 🔥 http://packetstormsecurity.com/files/157604/ManageEngine-DataSecurity-Plus-Path-Traversal-Code-Execution.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-11531 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/1094 · Publicação no Telegram
• https://pitstop.manageengine.com/portal/community/topic/upgrade-datasecurity-plus-to-the-build-6013-to-fix-security-issues · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11531 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/6968 · Publicação no Telegram
• https://t.me/cvenotify/3687 · Publicação no Telegram