PT-2020-17266 · Dolibarr · Dolibarr

Yılmaz Değirmenci · Publicado 2020-12-23 · Atualizado 2025-04-03 · CVE-2020-35136

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dolibarr versão 12.0.3

Descrição

A vulnerabilidade permite a execução remota de código por usuários autenticados. Um invasor com acesso ao painel de administração pode explorar a função de backup inserindo uma carga maliciosa no parâmetro zipfilename template no endpoint admin/tools/dolibarr export.php.

Recomendações

Para a versão 12.0.3 do Dolibarr, considere desativar o acesso ao endpoint admin/tools/dolibarr export.php ou restringir o parâmetro zipfilename template para impedir a exploração até que uma correção esteja disponível.

Exploit

Correção

Argument Injection

Command Injection

Enumeração de Fraquezas

CWE-88

CWE-77

Identificadores relacionados

BIT-DOLIBARR-2020-35136

CVE-2020-35136

GHSA-7X8G-H246-GVX3

Produtos afetados

Dolibarr

Referências · 13

• 🔥 http://bilishim.com/2020/12/18/zero-hunting-2.html · Exploit
• https://github.com/Dolibarr/dolibarr · Nota
• https://github.com/Dolibarr/dolibarr/commit/4fcd3fe49332baab0e424225ad10b76b47ebcbac · Correção
• https://github.com/Dolibarr/dolibarr/releases · Nota
• https://osv.dev/vulnerability/BIT-dolibarr-2020-35136 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35136 · Nota de Segurança
• https://t.me/cibsecurity/21218 · Publicação no Telegram
• https://sourceforge.net/projects/dolibarr · Nota
• https://osv.dev/vulnerability/CVE-2020-35136 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35136 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-35136 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-35136 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-7x8g-h246-gvx3 · Aviso do Fabricante