PT-2020-17803 · Servisign · Servisign

Keniver Wang + 1 · Publicado 2020-02-03 · Atualizado 2022-05-25 · CVE-2020-3927

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:P

Nome do software vulnerável e versões afetadas

Plug-in de segurança ServiSign (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de acesso a arquivos arbitrários, permitindo que invasores acessem arquivos arbitrários no sistema alvo ao descobrir uma função específica da API e criar um parâmetro de API.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2020-3927

Produtos afetados

Servisign

Referências · 4

• https://chtsecurity.com/news/1179d48b-7609-4f67-9d7e-3bac2979c6ce · Nota
• https://osv.dev/vulnerability/CVE-2020-3927 · Aviso do Fabricante
• https://tvn.twcert.org.tw/taiwanvn/TVN-201910007 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-3927 · Nota de Segurança