PT-2020-12964 · Apache · Apache Syncope

Publicado 2020-09-15 · Atualizado 2021-06-16 · CVE-2020-11977

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apache Syncope anteriores à 2.1.7

Descrição

A vulnerabilidade permite que um administrador com permissões de fluxo de trabalho execute operações maliciosas quando a extensão Flowable estiver ativada. Isso pode incluir leitura e gravação de arquivos, bem como execução de código por meio de tarefas do Shell Service.

Recomendações

Para versões anteriores à 2.1.7, atualize para a versão 2.1.7 ou posterior para resolver o problema. Como solução temporária, considere desativar a extensão Flowable até que um patch esteja disponível. Restrinja o acesso às Tarefas do Serviço Shell para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-11977

GHSA-P2RP-CMJQ-R7WM

Produtos afetados

Apache Syncope

Referências · 4

• https://syncope.apache.org/security#CVE-2020-11977:_Remote_Code_Execution_via_Flowable_workflow_definition · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-11977 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11977 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-p2rp-cmjq-r7wm · Aviso do Fabricante