PT-2020-12711 · Cipplanner · Cipplanner Cipace

Publicado 2020-04-06 · Atualizado 2021-07-21 · CVE-2020-11595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

CIPPlanner CIPAce versão 9.1 Build 2019092801

Descrição

Uma falha permite que um invasor não autenticado faça uma solicitação de API para obter o caminho da pasta de upload, que inclui o nome do host em um caminho UNC.

Recomendações

Para o CIPPlanner CIPAce versão 9.1 Build 2019092801, considere restringir o acesso ao endpoint da API que divulga o caminho da pasta de upload até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Identificadores relacionados

CVE-2020-11595

Produtos afetados

Cipplanner Cipace

Referências · 4

• 🔥 https://criticalstart.com/vulnerabilities-discovered-in-cipace-enterprise-platform · Exploit
• https://osv.dev/vulnerability/CVE-2020-11595 · Aviso do Fabricante
• https://t.me/cvenotify/2453 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-11595 · Nota de Segurança