PT-2020-17802 · Servisign · Servisign

Publicado 2020-02-03 · Atualizado 2022-05-24 · CVE-2020-3926

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Plug-in de segurança ServiSign (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade que permite o acesso a arquivos arbitrários, possibilitando que invasores acessem arquivos arbitrários no sistema alvo por meio de um parâmetro de API malicioso, desde que conheçam a função específica da API.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2020-3926

Produtos afetados

Servisign

Referências · 5

• https://chtsecurity.com/news/1179d48b-7609-4f67-9d7e-3bac2979c6ce · Nota
• https://t.me/cvenotify/30664 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-3926 · Nota de Segurança
• https://tvn.twcert.org.tw/taiwanvn/TVN-201910006 · Nota
• https://osv.dev/vulnerability/CVE-2020-3926 · Aviso do Fabricante