PT-2020-18607 · Onethird · Onethird Cms

Publicado 2020-10-20 · Atualizado 2020-10-22 · CVE-2020-5640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OneThird CMS versões 1.96c e anteriores

Descrição

Uma vulnerabilidade de inclusão de arquivo local permite que um invasor remoto não autenticado execute código arbitrário ou obtenha informações confidenciais por meio de vetores não especificados.

Recomendações

Para as versões 1.96c e anteriores do OneThird CMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2020-5640

Produtos afetados

Onethird Cms

Referências · 5

• https://jvn.jp/en/vu/JVNVU99467898/index.html · Correção
• https://osv.dev/vulnerability/CVE-2020-5640 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5640 · Nota de Segurança
• https://onethird.net/en/p1340.html · Aviso do Fabricante
• https://t.me/cibsecurity/15402 · Publicação no Telegram