PT-2020-16438 · Codelathe · Filecloud

Publicado 2020-10-02 · Atualizado 2022-04-27 · CVE-2020-26524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do CodeLathe FileCloud anteriores à 20.2.0.11915

Descrição

A vulnerabilidade permite a enumeração de nomes de usuário.

Recomendações

Para versões anteriores à 20.2.0.11915, atualize para a versão 20.2.0.11915 ou posterior para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2020-26524

Produtos afetados

Filecloud

Referências · 8

• 🔥❌ https://github.com/lukaszstu/filecloud-UE-CVE-2020-26524/blob/main/README.md · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2020-26524 · Aviso do Fabricante
• https://getfilecloud.com/releasenotes · Aviso do Fabricante
• https://t.me/cvenotify/27195 · Publicação no Telegram
• https://t.me/cibsecurity/15006 · Publicação no Telegram
• https://t.me/cvenotify/29433 · Publicação no Telegram
• https://filecloud.com/releasenotes · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26524 · Nota de Segurança