PT-2020-19614 · Apc · Apc Easy Ups On-Line

Publicado 2020-08-17 · Atualizado 2020-09-04 · CVE-2020-7522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software APC Easy UPS On-Line, versões V2.0 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho ao acessar um método vulnerável do SoundUploadServlet. Isso pode levar ao upload de arquivos executáveis para diretórios não especificados, resultando potencialmente na execução remota de código.

Recomendações

Para as versões V2.0 e anteriores do software APC Easy UPS On-Line, considere desativar o SoundUploadServlet até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao método processRequest do SoundUploadServlet para minimizar o risco de execução remota de código.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-7522

ZDI-20-1007

Produtos afetados

Apc Easy Ups On-Line

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-7522 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-1007 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7522 · Aviso do Fabricante
• https://se.com/ww/en/download/document/SEVD-2020-224-04 · Aviso do Fabricante