PT-2020-20575 · Git+1 · Dispatch

Thank_You · Publicado 2020-11-09 · Atualizado 2020-11-18 · CVE-2020-9300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema envolve falhas no controle de acesso, incluindo a permissão para que usuários comuns visualizem incidentes restritos, a elevação de privilégios de usuários para administrador, a adição de usuários a si mesmos como participantes em incidentes restritos e a possibilidade de usuários visualizarem incidentes restritos por meio do recurso de pesquisa. O risco de exploração é reduzido se a instalação seguir as diretrizes de implantação segura, pois isso só pode ser explorado por um usuário autenticado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-9300

Produtos afetados

Dispatch

Referências · 6

• https://github.com/Netflix/dispatch/releases/tag/v20201106 · Nota
• https://github.com/Netflix/security-bulletins/blob/master/advisories/nflx-2020-005.md · Nota
• https://t.me/cvenotify/5766 · Publicação no Telegram
• https://t.me/cibsecurity/16029 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-9300 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9300 · Nota de Segurança