PT-2020-18530 · Shihonkanri · Shihonkanri Plus Goout
Publicado
2020-03-25
·
Atualizado
2020-03-26
·
CVE-2020-5555
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Shihonkanri Plus GOOUT, versões 1.5.8 a 2.2.10
Descrição
A vulnerabilidade permite que invasores remotos leiam e gravem dados dos arquivos localizados no mesmo diretório em que o Shihonkanri Plus GOOUT está instalado, devido a um problema de validação inadequada de entradas.
Recomendações
Para as versões 1.5.8 a 2.2.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shihonkanri Plus Goout