PT-2020-13087 · Testlink · Testlink

Publicado 2020-04-27 · Atualizado 2021-07-21 · CVE-2020-12274

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TestLink versão 1.9.20

Descrição

O problema decorre do parâmetro goback url no arquivo lib/cfields/cfieldsExport.php, que depende de entradas do cliente e carece de restrições adequadas para o arquivo lib/cfields/cfieldsView.php dentro do site associado à sessão.

Recomendações

Para a versão 1.9.20 do TestLink, considere restringir ou validar o parâmetro goback url para impedir que ele seja manipulado pela entrada do cliente até que uma correção adequada esteja disponível.

Correção

Identificadores relacionados

CVE-2020-12274

Produtos afetados

Testlink

Referências · 4

• https://github.com/TestLinkOpenSourceTRMS/testlink-code/commit/2d17cd00f981f8e8c97de34a12e368ba2a55e3d0 · Correção
• https://osv.dev/vulnerability/CVE-2020-12274 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12274 · Nota de Segurança
• http://mantis.testlink.org/view.php?id=8894 · Nota