PT-2020-19582 · Rapid7 · Metasploit Framework
Bcoles
·
Publicado
2020-08-24
·
Atualizado
2020-09-01
·
CVE-2020-7377
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Metasploit Framework (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade de traversal de caminho relativo no método untar do módulo “auxiliary/admin/http/telpho10 credential dump”. Essa vulnerabilidade pode ser explorada para gravar arquivos arbitrários em locais arbitrários no sistema de arquivos do host quando o módulo é executado em um servidor HTTP malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Relative Path Traversal
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Metasploit Framework