PT-2020-16033 · Hyland · Onbase

Ken · Publicado 2020-09-11 · Atualizado 2022-12-06 · CVE-2020-25247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Hyland OnBase anteriores à 18.0.0.33 e versões 19.x até 19.8.9.1000

Descrição

Existe uma falha que permite a traversal de diretórios, possibilitando a gravação em arquivos. Isso é demonstrado por meio do parâmetro FileName.

Recomendações

Para versões anteriores à 18.0.0.33, atualize para a versão 18.0.0.33 ou posterior.

Para versões 19.x até 19.8.9.1000, atualize para uma versão posterior à 19.8.9.1000.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro FileName para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-25247

Produtos afetados

Onbase

Referências · 4

• http://seclists.org/fulldisclosure/2020/Oct/9 · Nota
• https://osv.dev/vulnerability/CVE-2020-25247 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25247 · Nota de Segurança
• https://seclists.org/fulldisclosure/2020/Sep/21 · Nota