PT-2020-18341 · Traccar · Traccar Gps Tracking System
Tananaev
·
Publicado
2020-07-14
·
Atualizado
2020-07-16
·
CVE-2020-5246
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Traccar GPS Tracking System anteriores à 4.9
Descrição
O problema está relacionado à injeção LDAP, que ocorre quando dados inseridos pelo usuário são utilizados em filtros de pesquisa LDAP. Um invasor pode fornecer dados especialmente criados para alterar a lógica da consulta LDAP e obter privilégios de administrador. Este problema afeta apenas instâncias com configuração LDAP nas quais os usuários podem criar seus próprios nomes.
Recomendações
Para versões anteriores à 4.9, atualize para a versão 4.9 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada do usuário nos filtros de pesquisa LDAP ou limitar os privilégios do usuário para minimizar o risco de exploração.
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Traccar Gps Tracking System