PT-2020-16207 · Tt Rss · Tiny Tiny Rss

Daniel Neagaru · Publicado 2020-09-19 · Atualizado 2025-12-23 · CVE-2020-25787

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Tiny Tiny RSS (tt-rss) anteriores a 16/09/2020

Descrição

O problema está relacionado à falha do Tiny Tiny RSS em validar todos os URLs antes de solicitá-los. Isso poderia potencialmente levar a acesso não autorizado ou outros problemas de segurança.

Recomendações

Para versões anteriores a 16/09/2020, atualize para uma versão lançada após 16/09/2020 para resolver o problema.

Como solução temporária, considere restringir o acesso a URLs não validados até que um patch esteja disponível.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-25787

Produtos afetados

Tiny Tiny Rss

Referências · 15

• 🔥 http://packetstormsecurity.com/files/161606/TinyTinyRSS-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/49606 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2020-25787 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-25787 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-25787 · Aviso do Fabricante
• https://t.me/cvenotify/10738 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25787 · Nota de Segurança
• https://community.tt-rss.org/t/heads-up-several-vulnerabilities-fixed/3799 · Aviso do Fabricante
• https://blog.neagaru.com/p/exploiting-tiny-tiny-rss-2020 · Nota
• https://t.me/cveNotify/146663 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-25787 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-25787 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/1810 · Publicação no Telegram
• https://git.tt-rss.org/fox/tt-rss/commit/c3d14e1fa54c7dade7b1b7955575e2991396d7ef · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-25787 · Nota de Segurança