PT-2020-16433 · Intland · Codebeamer Alm

Alex Joss + 1 · Publicado 2020-12-07 · Atualizado 2023-10-18 · CVE-2020-26513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Intland codeBeamer ALM, versões 10.x a 10.1.SP4

Descrição

Foi detectada uma falha na forma como o Intland codeBeamer ALM analisa os dados XML ReqIF utilizados para importar projetos. Os componentes do software estão configurados de forma insegura, permitindo ataques de entidade externa XML.

Recomendações

Para as versões 10.x a 10.1.SP4, considere desativar a importação de dados XML ReqIF até que uma correção esteja disponível para evitar possíveis ataques de entidade externa XML.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2020-26513

Produtos afetados

Codebeamer Alm

Referências · 7

• 🔥 https://compass-security.com/fileadmin/Research/Advisories/2020-09_CSNC-2020-008_Intland_codeBeamer_ALM_XXE.txt · Exploit
• https://t.me/cibsecurity/17190 · Publicação no Telegram
• https://t.me/cvenotify/6694 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-26513 · Aviso do Fabricante
• https://intland.com/codebeamer/application-lifecycle-management · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26513 · Nota de Segurança
• https://t.me/cvenotify/6740 · Publicação no Telegram