PT-2020-19860 · Plone Foundation · Plone

Damiano Esposito · Publicado 2020-01-23 · Atualizado 2022-05-24 · CVE-2020-7938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Plone 5.2.0 a 5.2.1

Descrição

A vulnerabilidade permite que usuários com um determinado nível de privilégios elevem seus privilégios até o nível mais alto.

Recomendações

Para as versões do Plone 5.2.0 a 5.2.1, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de impedir a escalada de privilégios.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2020-7938

GHSA-CJG3-Q24H-9QWF

PYSEC-2020-87

Produtos afetados

Plone

Referências · 11

• https://github.com/pypa/advisory-database/tree/main/vulns/plone/PYSEC-2020-87.yaml · Nota
• https://github.com/plone/plone.restapi/issues/857 · Nota
• https://github.com/plone/plone.restapi/pull/859 · Nota
• https://plone.org/security/hotfix/20200121/privilege-escalation-when-plone-restapi-is-installed · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/01/24/1 · Nota
• https://osv.dev/vulnerability/CVE-2020-7938 · Aviso do Fabricante
• https://plone.org/security/hotfix/20200121 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-cjg3-q24h-9qwf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7938 · Nota de Segurança
• https://openwall.com/lists/oss-security/2020/01/22/1 · Nota
• https://osv.dev/vulnerability/PYSEC-2020-87 · Aviso do Fabricante