PT-2020-14168 · Prestashop · Prestashop

Komradz

+1

·

Publicado

2020-07-02

·

Atualizado

2021-11-18

·

CVE-2020-15080

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do PrestaShop 1.7.4.0 a 1.7.6.5
Descrição
O problema decorre do fato de alguns arquivos terem sido incluídos incorretamente no arquivo de lançamento ou estarem acessíveis quando não deveriam. Uma solução alternativa possível é restringir o acesso a determinados arquivos, garantindo especificamente que composer.json e docker-compose.yml não estejam acessíveis no servidor.
Recomendações
Para as versões do PrestaShop 1.7.4.0 a 1.7.6.5, atualize para a versão 1.7.6.6 para resolver o problema.
Como solução temporária, considere restringir o acesso aos arquivos composer.json e docker-compose.yml no servidor até que a atualização para a versão 1.7.6.6 possa ser aplicada.

Correção

Missing Authorization

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862CWE-200

Identificadores relacionados

CVE-2020-15080
GHSA-492W-2PP5-XHVG

Produtos afetados

Prestashop