PT-2020-17409 · Newgen · Newgen Egov

Ali Al Sinan · Publicado 2020-12-30 · Atualizado 2021-02-24 · CVE-2020-35737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Newgen eGov versão 12.0

Descrição

A vulnerabilidade permite que um invasor modifique as informações do perfil de outros usuários manipulando o parâmetro UserIndex não validado, o que constitui um exemplo de referência direta a objeto insegura. Isso significa que um invasor pode acessar e alterar informações confidenciais de outros usuários sem a devida autorização.

Recomendações

Para o Newgen eGov versão 12.0, considere restringir o acesso ao parâmetro UserIndex para impedir modificações não autorizadas nos perfis dos usuários. Como solução temporária, restrinja a capacidade de modificar as informações de perfil de outros usuários até que um mecanismo de validação adequado para o parâmetro UserIndex seja implementado.

Exploit

Correção

Identificadores relacionados

CVE-2020-35737

Produtos afetados

Newgen Egov

Referências · 7

• 🔥 http://packetstormsecurity.com/files/160826/Newgen-Correspondence-Management-System-eGov-12.0-Insecure-Direct-Object-Reference.html · Exploit
• 🔥 https://exploit-db.com/exploits/49378 · Exploit
• https://t.me/cvenotify/7981 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35737 · Nota de Segurança
• https://t.me/cvenotify/8292 · Publicação no Telegram
• https://gist.github.com/AliAlsinan/0323e57d2345ef0b4e73c803dba93486 · Nota
• https://osv.dev/vulnerability/CVE-2020-35737 · Aviso do Fabricante