PT-2020-16651 · Konzept Ix · Konzept-Ix Publixone

Marius Schwarz · Publicado 2020-10-27 · Atualizado 2021-07-21 · CVE-2020-27180

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do konzept-ix publiXone anteriores à 2020.015

Descrição

A vulnerabilidade permite que invasores baixem arquivos ao iterar sobre o parâmetro fileID na função IXCopy. Isso pode levar ao acesso não autorizado a informações confidenciais.

Recomendações

Para versões anteriores à 2020.015, considere restringir o acesso à função IXCopy ou limitar a iteração sobre o parâmetro fileID até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

CVE-2020-27180

Produtos afetados

Konzept-Ix Publixone

Referências · 5

• https://sec-consult.com/en/blog/advisories/multiple-vulnerabilities-in-publixone · Nota
• https://t.me/cibsecurity/15598 · Publicação no Telegram
• https://seclists.org/fulldisclosure/2020/Oct/28 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-27180 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27180 · Aviso do Fabricante