PT-2020-13383 · Sysax · Sysax Multi Server

Wrongsid3 · Publicado 2020-06-02 · Atualizado 2020-06-02 · CVE-2020-13227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Sysax Multi Server versão 6.90

Descrição

Uma falha permite que um invasor determine o nome de usuário sob o qual o servidor web está sendo executado, provocando um erro de permissão de caminho inválido e contornando o mecanismo de proteção contra caminhos falsos.

Recomendações

Para o Sysax Multi Server versão 6.90, considere restringir o acesso a caminhos confidenciais para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-13227

Produtos afetados

Sysax Multi Server

Referências · 6

• 🔥 https://pasteboard.co/J9eF12G.png · Exploit
• 🔥 https://github.com/wrongsid3/Sysax-MultiServer-6.90-Multiple-Vulnerabilities/blob/master/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-13227 · Nota de Segurança
• https://t.me/cvenotify/4106 · Publicação no Telegram
• https://github.com/wrongsid3 · Nota
• https://osv.dev/vulnerability/CVE-2020-13227 · Aviso do Fabricante