PT-2020-13054 · Dong Joo Cho · File Transfer Ifamily
Benjamin Kunz Mejri
·
Publicado
2020-04-23
·
Atualizado
2020-04-30
·
CVE-2020-12128
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
DONG JOO CHO File Transfer iFamily versão 2.1
Descrição
A vulnerabilidade permite a traversal de diretórios relacionada ao caminho ./etc/. Isso significa que um invasor poderia, potencialmente, acessar arquivos ou diretórios fora da estrutura de diretórios prevista, manipulando o caminho.
Recomendações
Para o DONG JOO CHO File Transfer iFamily versão 2.1, considere restringir o acesso a diretórios e arquivos confidenciais para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite a capacidade de percorrer diretórios usando o caminho ./etc/.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
File Transfer Ifamily