PT-2020-12792 · Zftpserver · Provide

Publicado 2020-04-12 · Atualizado 2020-04-13 · CVE-2020-11705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ProVide (anteriormente zFTPServer) até a versão 13.1

Descrição

Foi descoberta uma falha que permite que um invasor carregue um certificado arbitrário no formato .pfx ou sobrescreva arquivos arbitrários por meio do parâmetro fileName no endpoint da API “/ajax/ImportCertificate”.

Recomendações

Para as versões do ProVide (anteriormente zFTPServer) até a 13.1, considere desativar o endpoint da API “/ajax/ImportCertificate” até que uma correção esteja disponível para impedir a sobrescrita arbitrária de arquivos. Restrinja o acesso ao parâmetro fileName para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-11705

Produtos afetados

Provide

Referências · 5

• 🔥 https://github.com/belong2yourself/vulnerabilities/tree/master/ProVide/Web%20Admin%20Interface%20-%20Authenticated%20Arbitrary%20File%20Overwrite · Exploit
• https://provideserver.com/security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11705 · Nota de Segurança
• https://t.me/cvenotify/2660 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11705 · Aviso do Fabricante