PT-2020-13224 · Rainbowfish · Rainbowfish Pacsone Server

Publicado 2020-09-30 · Atualizado 2020-10-02 · CVE-2020-12715

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

RainbowFish PacsOne Server versão 6.8.4

Descrição

O problema está relacionado a um controle de acesso incorreto.

Recomendações

Para o RainbowFish PacsOne Server versão 6.8.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-12715

Produtos afetados

Rainbowfish Pacsone Server

Referências · 4

• 🔥 https://github.com/bzyo/cve-pocs/tree/master/CVE-2020-12715 · Exploit
• https://osv.dev/vulnerability/CVE-2020-12715 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12715 · Nota de Segurança
• https://pacsone.net/download.htm · Aviso do Fabricante