PT-2020-13345 · Manolo · Gwtupload

Michał Dardas · Publicado 2020-05-17 · Atualizado 2020-05-19 · CVE-2020-13128

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Manolo GWTUpload versão 1.0.3

Descrição

Foi detectada uma falha no arquivo server/UploadServlet.java, que é o servlet responsável pelo gerenciamento do upload de arquivos. Ele aceita um parâmetro delay que faz com que uma thread entre em estado de espera. Isso pode ser explorado para fazer com que todas as threads do servidor entrem em estado de espera, levando a uma negação de serviço.

Recomendações

Para o Manolo GWTUpload versão 1.0.3, considere desativar o parâmetro delay no UploadServlet.java para evitar abusos. Como solução temporária, restrinja o acesso ao UploadServlet.java para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-13128

Produtos afetados

Gwtupload

Referências · 5

• 🔥 https://github.com/manolo/gwtupload/issues/33 · Exploit
• 🔥 https://logicaltrust.net/blog/2020/02/gwt-upload.html · Exploit
• https://t.me/cvenotify/3871 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-13128 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13128 · Aviso do Fabricante