PT-2020-12868 · Rukovoditel · Rukovoditel

Publicado 2020-04-16 · Atualizado 2021-07-21 · CVE-2020-11819

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Rukovoditel versão 2.5.2

Descrição

A vulnerabilidade permite que um invasor injete um arquivo .php de localização arbitrária, o que pode levar à execução de comandos.

Recomendações

Para o Rukovoditel versão 2.5.2, considere restringir o acesso aos parâmetros dos arquivos de idioma para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-11819

Produtos afetados

Rukovoditel

Referências · 5

• 🔥 https://exploit-db.com/exploits/49238 · Exploit
• 🔥 https://exploit-db.com/exploits/48784 · Exploit
• 🔥 https://fatihhcelik.blogspot.com/2020/01/rukovoditel-rce-via.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-11819 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11819 · Aviso do Fabricante