PT-2020-12708 · Cipplanner · Cipplanner Cipace

Publicado 2020-04-06 · Atualizado 2021-07-21 · CVE-2020-11592

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

CIPPlanner CIPAce versão 9.1 Build 2019092801

Descrição

Foi identificada uma falha que permite que um invasor não autenticado faça uma solicitação de API para recuperar as colunas de uma tabela específica no banco de dados CIP.

Recomendações

Para o CIPPlanner CIPAce versão 9.1 Build 2019092801, considere restringir o acesso ao endpoint da API que permite a recuperação de colunas da tabela até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2020-11592

Produtos afetados

Cipplanner Cipace

Referências · 4

• 🔥 https://criticalstart.com/vulnerabilities-discovered-in-cipace-enterprise-platform · Exploit
• https://t.me/cvenotify/2450 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11592 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11592 · Nota de Segurança