PT-2020-12710 · Cipplanner · Cipplanner Cipace

Publicado 2020-04-06 · Atualizado 2021-07-21 · CVE-2020-11594

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

CIPPlanner CIPAce versão 9.1 Build 2019092801

Descrição

Uma falha permite que um invasor não autenticado faça uma solicitação de API que causa um erro de pilha, revelando o caminho completo do arquivo.

Recomendações

Para o CIPPlanner CIPAce versão 9.1 Build 2019092801, considere restringir o acesso ao endpoint da API que aciona o erro de pilha até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2020-11594

Produtos afetados

Cipplanner Cipace

Referências · 4

• 🔥 https://criticalstart.com/vulnerabilities-discovered-in-cipace-enterprise-platform · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-11594 · Nota de Segurança
• https://t.me/cvenotify/2452 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11594 · Aviso do Fabricante