PT-2020-18381 · Leantime · Leantime

Marcelfolaron · Publicado 2020-03-31 · Atualizado 2020-04-02 · CVE-2020-5292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Leantime anteriores à 2.0.15

Versões do Leantime anteriores à 2.1-beta3

Descrição

A vulnerabilidade permite que usuários mal-intencionados executem consultas SQL arbitrárias, o que pode afetar negativamente a confidencialidade, a integridade e a disponibilidade do site. Isso pode levar à exfiltração de dados, como hashes de senhas de usuários e administradores, modificação de dados ou exclusão de tabelas. A vulnerabilidade é acionada pelo envio de uma solicitação POST para “/tickets/showKanban” com uma sessão válida e pela exploração do parâmetro searchUsers não escapado, também referido como users no arquivo class.tickets.php.

Recomendações

Para versões anteriores à 2.0.15, atualize para a versão 2.0.15 ou posterior.

Para versões anteriores à 2.1-beta3, atualize para a versão 2.1.0 beta 3 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-5292

GHSA-WW6X-RHVP-55HP

Produtos afetados

Leantime

Referências · 5

• https://github.com/Leantime/leantime/commit/af0807f0b2c4c3c914b93f1c5d940e6b875f231f · Correção
• https://github.com/Leantime/leantime/pull/181 · Correção
• https://github.com/Leantime/leantime/security/advisories/GHSA-ww6x-rhvp-55hp · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5292 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5292 · Aviso do Fabricante