PT-2020-12694 · Nch · Nch Express Invoice

Publicado 2020-04-07 · Atualizado 2021-07-21 · CVE-2020-11561

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NCH Express Invoice versão 7.25

Descrição

A vulnerabilidade permite que um usuário autenticado com privilégios reduzidos acesse funcionalidades que exigem privilégios superiores ao inserir uma URL manipulada. Isso pode proporcionar acesso a recursos confidenciais, como a tela “Adicionar novo item”.

Recomendações

Para o NCH Express Invoice versão 7.25, considere restringir o acesso a recursos confidenciais, como a tela “Adicionar novo item”, até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários com privilégios reduzidos para impedir que acessem funcionalidades com privilégios mais elevados.

Exploit

Correção

Enumeração de Fraquezas

CWE-425

Identificadores relacionados

CVE-2020-11561

Produtos afetados

Nch Express Invoice

Referências · 5

• 🔥 https://tejaspingulkar.blogspot.com/2020/03/cve-cve-2020-11561-title-escalation-via.html · Exploit
• 🔥 https://youtu.be/-i2KtBgO3Kw · Exploit
• https://osv.dev/vulnerability/CVE-2020-11561 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11561 · Nota de Segurança
• https://tejaspingulkar.blogspot.com · Nota