PT-2020-14120 · Gleamtech · Fileultimate

Chppppp · Publicado 2020-06-24 · Atualizado 2022-05-24 · CVE-2020-15015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

GleamTech FileUltimate versão 6.1.5.0

GleamTech FileUltimate versão 6.1.5

Descrição

O problema diz respeito ao componente FileExplorer, que é suscetível a ataques XSS ao lidar com documentos SVG.

Recomendações

Para a versão 6.1.5.0, atualize para uma versão que corrija este problema.

Para a versão 6.1.5, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15015

GHSA-RRWX-8WM4-QHH4

Produtos afetados

Fileultimate

Referências · 5

• 🔥 https://gist.github.com/chppppp/9b003d8416e6d3a89d2873a58af2a95f · Exploit
• https://github.com/GleamTech/FileUltimate · Nota
• https://osv.dev/vulnerability/CVE-2020-15015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15015 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rrwx-8wm4-qhh4 · Aviso do Fabricante