PT-2020-20447 · Symmetricom · Syncserver S300+4

Publicado

2020-02-17

·

Atualizado

2020-02-19

·

CVE-2020-9032

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Symmetricom SyncServer S100 versão 2.90.70.3
Symmetricom SyncServer S200 versão 1.30
Symmetricom SyncServer S250 versão 1.25
Symmetricom SyncServer S300 versão 2.65.0
Symmetricom SyncServer S350 versão 2.80.1
Descrição
A vulnerabilidade permite o traversal de diretórios por meio do parâmetro FileName no “kernlog.php”.
Recomendações
Para o Symmetricom SyncServer S100 versão 2.90.70.3, restrinja o acesso ao parâmetro FileName no endpoint “kernlog.php”.
Para o Symmetricom SyncServer S200 versão 1.30, restrinja o acesso ao parâmetro FileName no endpoint “kernlog.php”.
Para o Symmetricom SyncServer S250 versão 1.25, restrinja o acesso ao parâmetro FileName no endpoint “kernlog.php”.
Para o Symmetricom SyncServer S300 versão 2.65.0, restrinja o acesso ao parâmetro FileName no endpoint “kernlog.php”.
Para o Symmetricom SyncServer S350 versão 2.80.1, restrinja o acesso ao parâmetro FileName no endpoint “kernlog.php”.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-9032

Produtos afetados

Syncserver S100
Syncserver S200
Syncserver S250
Syncserver S300
Syncserver S350