PT-2020-17164 · Outsystems · Outsystems Platform

Publicado 2020-11-30 · Atualizado 2020-12-04 · CVE-2020-29441

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AC:L/AV:N/A:L/C:N/I:L/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

Versões da OutSystems Platform 10 anteriores à 10.0.1019.0

Descrição

Uma falha no Widget de Upload permite que um invasor não autenticado faça upload de arquivos arbitrários. Isso pode levar a uma negação de serviço ao consumir o espaço disponível no banco de dados, corromper dados legítimos se os arquivos forem processados de forma assíncrona ou impedir o acesso a arquivos legítimos enviados.

Recomendações

Para as versões da OutSystems Platform 10 anteriores à 10.0.1019.0, atualize para a versão 10.0.1019.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Widget de Upload para impedir uploads de arquivos arbitrários até que um patch seja aplicado.

Correção

DoS

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-29441

Produtos afetados

Outsystems Platform

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-29441 · Nota de Segurança
• https://success.outsystems.com/Support/Security/Vulnerabilities/Vulnerability_RPD-4310 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-29441 · Aviso do Fabricante
• https://t.me/cibsecurity/16958 · Publicação no Telegram