PT-2020-13850 · Ozeki · Ozeki Ng Sms Gateway

Publicado 2020-09-22 · Atualizado 2020-09-26 · CVE-2020-14026

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Ozeki NG SMS Gateway anteriores à 4.17.7

Descrição

Existe uma vulnerabilidade de injeção de CSV no recurso de exportação de contatos devido ao tratamento incorreto de valores nas exportações CSV.

Recomendações

Para versões do Ozeki NG SMS Gateway anteriores à 4.17.7, atualize para a versão 4.17.7 ou posterior para resolver o problema.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2020-14026

Produtos afetados

Ozeki Ng Sms Gateway

Referências · 5

• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-14026-Formula%20Injection-Ozeki%20SMS%20Gateway · Exploit
• https://osv.dev/vulnerability/CVE-2020-14026 · Aviso do Fabricante
• https://ozeki.hu/index.php?ow_page_number=1017&downloadaction=email&download_product_id=1&os=windows&dpath=%2Fattachments%2F702%2Finstallwindows_1590575794_OzekiNG-SMS-Gateway_4.17.6.zip&dname=Ozeki+NG+SMS+Gateway+v4.17.6&dsize=+%2817.8+MB%29&platform=Windows · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14026 · Nota de Segurança
• https://ozeki.hu/index.php?owpn=231 · Aviso do Fabricante