PT-2020-19756 · Phantomjs · Phantomjs-Seo

Vasilii Ermilov · Publicado 2020-10-06 · Atualizado 2021-05-10 · CVE-2020-7739

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

phantomjs-seo (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor crie uma URL que será passada para uma instância do PhantomJS, possibilitando um ataque de falsificação de solicitação do lado do servidor (SSRF).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

RCE

Enumeração de Fraquezas

CWE-918

CWE-20

Identificadores relacionados

CVE-2020-7739

GHSA-J9PJ-HX76-92V6

SNYK-JS-PHANTOMJSSEO-609638

Produtos afetados

Phantomjs-Seo

Referências · 9

• 🔥 https://snyk.io/vuln/SNYK-JS-PHANTOMJSSEO-609638 · Exploit
• https://osv.dev/vulnerability/CVE-2020-7739 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-j9pj-hx76-92v6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7739 · Nota de Segurança
• https://github.com/areverberi/phantomjs-seo/blob/083f66892f97d67031668decb917389ffc32a94c/index.js%23L17 · Correção
• https://npmjs.com/package/phantomjs-seo · Nota
• https://ubuntu.com/security/CVE-2020-7739 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-7739 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-7739 · Nota de Segurança