PT-2020-15364 · Halo · Halo

Any-How · Publicado 2020-09-30 · Atualizado 2020-10-13 · CVE-2020-21522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

halo versão 1.1.3

Descrição

Foi detectada uma falha no backend do software, permitindo um ataque de traversal de diretório do tipo “Zip Slip”. Isso permite que um invasor sobrescreva determinados arquivos, incluindo arquivos ftl e .bashrc no diretório do usuário, o que pode levar à obtenção de permissões do sistema operacional.

Recomendações

Para a versão 1.1.3, considere restringir o acesso ao backend para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, evite usar a funcionalidade vulnerável no backend que permite a sobrescrita de arquivos.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-21522

Produtos afetados

Halo

Referências · 3

• 🔥 https://github.com/halo-dev/halo/issues/418 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-21522 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-21522 · Aviso do Fabricante