PT-2020-19792 · Spatie · Spatie/Browsershot

Anand · Publicado 2020-12-11 · Atualizado 2022-05-24 · CVE-2020-7790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

spatie/browsershot versões 0.0.0 e posteriores

Descrição

A vulnerabilidade permite que um invasor inclua arquivos arbitrários no PDF gerado ao especificar uma URL no protocolo file://. Isso pode levar ao acesso não autorizado a informações confidenciais.

Recomendações

Para a versão 0.0.0 do spatie/browsershot, considere restringir o uso do protocolo file:// para minimizar o risco de exploração.

Como solução temporária, evite usar o protocolo file:// em URLs até que uma correção esteja disponível.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-7790

GHSA-RV74-MH27-4JPV

SNYK-PHP-SPATIEBROWSERSHOT-1037064

Produtos afetados

Spatie/Browsershot

Referências · 21

• https://github.com/spatie/browsershot/issues/441%23issue-735049731 · Nota
• https://github.com/spatie/browsershot/pull/440 · Nota
• https://github.com/spatie/browsershot/commit/8d4bcfb1ff609921007f3fc11d80fcdad35598ac · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7790 · Nota de Segurança
• https://snyk.io/vuln/SNYK-PHP-SPATIEBROWSERSHOT-1037064 · Nota
• https://t.me/cibsecurity/20045 · Publicação no Telegram
• https://t.me/cibsecurity/20006 · Publicação no Telegram
• https://t.me/cibsecurity/20122 · Publicação no Telegram
• https://t.me/cibsecurity/20198 · Publicação no Telegram
• https://t.me/cibsecurity/20026 · Publicação no Telegram
• https://t.me/cibsecurity/20102 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-7790 · Aviso do Fabricante
• https://t.me/cibsecurity/20178 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-rv74-mh27-4jpv · Aviso do Fabricante
• https://t.me/cibsecurity/20218 · Publicação no Telegram