PT-2020-19330 · Visam · Visam Vbase Editor+1

Publicado 2020-04-03 · Atualizado 2020-04-06 · CVE-2020-7004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

VISAM VBASE Editor versão 11.5.0.2

VBASE Web-Remote Module

Descrição

A vulnerabilidade permite permissões fracas ou inseguras no diretório VBASE, resultando em elevação de privilégios ou efeitos maliciosos no sistema na próxima vez que um usuário com privilégios executar o aplicativo.

Recomendações

Para o VISAM VBASE Editor versão 11.5.0.2, considere atualizar as permissões no diretório VBASE para evitar a elevação de privilégios.

Para o VBASE Web-Remote Module, restrinja o acesso ao diretório VBASE até que uma correção esteja disponível.

Como solução alternativa temporária, considere restringir o uso do diretório VBASE para minimizar o risco de exploração.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-7004

Produtos afetados

Vbase Web-Remote Module

Visam Vbase Editor

Referências · 4

• https://t.me/cvenotify/2409 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-7004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7004 · Nota de Segurança
• https://us-cert.gov/ics/advisories/icsa-20-084-01 · Nota