PT-2020-14301 · Ractf · Ractf

0Xada + 3 · Publicado 2020-10-05 · Atualizado 2020-10-19 · CVE-2020-15235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do RACTF anteriores ao commit f3dc89b

Descrição

A vulnerabilidade permite que usuários não autenticados acessem chaves de configuração confidenciais que normalmente ficam ocultas de todos, exceto dos administradores.

Recomendações

Para versões anteriores ao commit f3dc89b, atualize para uma versão posterior ao commit f3dc89b para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-15235

GHSA-PH67-C355-52VM

Produtos afetados

Ractf

Referências · 5

• https://github.com/ractf/core/security/advisories/GHSA-ph67-c355-52vm · Aviso do Fabricante
• https://github.com/ractf/core/commit/f3dc89b9f6ab1544a289b3efc06699b13d63e0bd · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15235 · Aviso do Fabricante
• https://t.me/cibsecurity/15058 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-15235 · Nota de Segurança