PT-2020-19581 · Rapid7 · Metasploit Framework
Bcoles
·
Publicado
2020-08-24
·
Atualizado
2020-09-02
·
CVE-2020-7376
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Metasploit Framework (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade de traversal de caminho relativo no método get keychains do módulo “post/osx/gather/enum osx”. Essa vulnerabilidade pode ser explorada para gravar arquivos arbitrários em locais arbitrários no sistema de arquivos do host quando o módulo é executado em um host malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Relative Path Traversal
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Metasploit Framework