PT-2020-16656 · Lionwiki · Lionwiki

Publicado 2020-11-16 · Atualizado 2020-11-30 · CVE-2020-27191

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do LionWiki anteriores à 3.2.12

Descrição

A vulnerabilidade permite que um usuário não autenticado leia arquivos como o usuário do servidor web por meio de uma string maliciosa na variável f1 no arquivo index.php, também conhecida como Inclusão de Arquivo Local. Isso afeta produtos que não são mais suportados pelo mantenedor.

Recomendações

Para versões anteriores à 3.2.12, atualize para a versão 3.2.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo index.php ou desativar a variável f1 para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2020-27191

Produtos afetados

Lionwiki

Referências · 6

• 🔥 https://junebug.site/blog/cve-2020-27191-lionwiki-3-2-11-lfi · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-27191 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27191 · Aviso do Fabricante
• https://t.me/cvenotify/5617 · Publicação no Telegram
• https://t.me/cibsecurity/16366 · Publicação no Telegram
• http://lionwiki.0o.cz/index.php?page=Main+page · Aviso do Fabricante