PT-2020-17368 · Open Source Matters · Joomla!

Benjamin Trenkle + 1 · Publicado 2020-12-27 · Atualizado 2025-04-03 · CVE-2020-35616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Joomla! versões 1.7.0 a 3.9.22

Descrição

Foi detectada uma falha no Joomla! devido à falta de validação de entradas durante o processamento de conjuntos de regras ACL, o que pode causar violações de ACL de gravação.

Recomendações

Para as versões 1.7.0 a 3.9.22, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BIT-JOOMLA-2020-35616

CVE-2020-35616

Produtos afetados

Joomla!

Referências · 8

• https://osv.dev/vulnerability/CVE-2020-35616 · Aviso do Fabricante
• https://t.me/defcon_news/65274 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35616 · Nota de Segurança
• https://t.me/cibsecurity/21361 · Publicação no Telegram
• https://developer.joomla.org/security-centre/834-20201107-core-write-acl-violation-in-multiple-core-views.html · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/2371 · Publicação no Telegram
• https://t.me/rnetsec/14081 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-joomla-2020-35616 · Aviso do Fabricante