PT-2020-20038 · Phpbb · Phpbb

Fvd · Publicado 2020-08-17 · Atualizado 2024-03-06 · CVE-2020-8226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do phpBB anteriores à 3.2.10

Versões do phpBB anteriores à 3.3.1

Descrição

Existe uma vulnerabilidade que permite que a verificação remota das dimensões da imagem seja usada para falsificação de solicitação do lado do servidor (SSRF).

Recomendações

Para versões anteriores à 3.2.10, atualize para a versão 3.2.10 ou posterior.

Para versões anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

CWE-610

Identificadores relacionados

BIT-PHPBB-2020-8226

CVE-2020-8226

GHSA-JHM9-H84H-RW83

Produtos afetados

Phpbb

Referências · 13

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpbb/phpbb/CVE-2020-8226.yaml · Exploit
• https://github.com/phpbb/phpbb-app/commit/0cfaaafb386d58576d200d56f1acdbcc2f2376e8 · Nota
• https://github.com/phpbb/phpbb-app/commit/efc0a146bf12125eeb71d00470af774326a7bf0a · Nota
• https://github.com/phpbb/phpbb-app · Nota
• https://osv.dev/vulnerability/CVE-2020-8226 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-8226 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-phpbb-2020-8226 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8226 · Nota de Segurança
• https://phpbb.com/community/viewtopic.php?f=14&t=2562631 · Aviso do Fabricante
• https://phpbb.com/community/viewtopic.php?f=14&t=2562636 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-8226 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jhm9-h84h-rw83 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-8226 · Aviso do Fabricante