PT-2020-17796 · Ultralog · Ultralog Express

Alan Chung · Publicado 2020-03-27 · Atualizado 2024-09-17 · CVE-2020-3920

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

UltraLog Express (versões afetadas não especificadas)

Descrição

A interface de gerenciamento de dispositivos do UltraLog Express apresenta uma falha na autenticação de acesso em determinadas páginas ou funções. Isso permite que qualquer usuário acesse uma página privilegiada para gerenciamento de contas navegando por um diretório específico do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-3920

Produtos afetados

Ultralog Express

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-3920 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3920 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-3452-937d6-1.html · Nota
• https://t.me/cvenotify/2212 · Publicação no Telegram
• https://t.me/cvenotify/94863 · Publicação no Telegram
• https://t.me/cvenotify/79206 · Publicação no Telegram