PT-2020-12712 · Cipplanner · Cipplanner Cipace

Publicado 2020-04-06 · Atualizado 2020-04-07 · CVE-2020-11596

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

CIPPlanner CIPAce versão 9.1 Build 2019092801

Descrição

Uma vulnerabilidade de traversal de diretório permite que um invasor não autenticado envie solicitações HTTP GET a uma determinada URL e obtenha informações sobre arquivos e diretórios no servidor.

Recomendações

Para o CIPPlanner CIPAce versão 9.1 Build 2019092801, considere restringir o acesso à URL vulnerável para minimizar o risco de exploração. Como solução temporária, evite usar a URL afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-11596

Produtos afetados

Cipplanner Cipace

Referências · 4

• 🔥 https://criticalstart.com/vulnerabilities-discovered-in-cipace-enterprise-platform · Exploit
• https://osv.dev/vulnerability/CVE-2020-11596 · Aviso do Fabricante
• https://t.me/cvenotify/2454 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-11596 · Nota de Segurança