PT-2020-16793 · Citadel · Citadel Webcit

Publicado 2020-10-28 · Atualizado 2020-11-04 · CVE-2020-27740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Citadel WebCit até a 926

Descrição

A vulnerabilidade permite que invasores remotos não autenticados identifiquem usuários válidos dentro da plataforma. Ela foi relatada ao fornecedor em um tópico arquivado publicamente intitulado “Várias vulnerabilidades de segurança no WebCit 926”.

Recomendações

Para as versões do Citadel WebCit até a 926, considere restringir o acesso a informações confidenciais dos usuários até que uma correção esteja disponível.

Como solução temporária, considere implementar medidas adicionais de autenticação para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2020-27740

Produtos afetados

Citadel Webcit

Referências · 8

• 🔥 http://uncensored.citadel.org/readfwd?go=Citadel%20Security?start_reading_at=4592834 · Exploit
• https://citadel.org · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27740 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27740 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-27740 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27740 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-27740 · Nota de Segurança
• https://t.me/cvenotify/5131 · Publicação no Telegram