PT-2020-20608 · Isomorphic · Smartclient

Publicado 2020-02-23 · Atualizado 2021-07-21 · CVE-2020-9354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

SmartClient versão 12.0

Descrição

Foi descoberta uma vulnerabilidade na chamada de procedimento remoto (RPC) saveFile fornecida pela funcionalidade do console no endpoint da API “/tools/developerConsoleOperations.jsp” (ou “/isomorphic/IDACall”). Isso permite que um invasor não autenticado sobrescreva arquivos por meio de vetores envolvendo um comentário XML e traversal de caminho /...

Recomendações

Para o SmartClient versão 12.0, considere desativar a função saveFile até que um patch esteja disponível para impedir a sobrescrita de arquivos. Restrinja o acesso aos pontos finais da API “/tools/developerConsoleOperations.jsp” e “/isomorphic/IDACall” para minimizar o risco de exploração. Evite usar a funcionalidade saveFile nos pontos finais da API afetados até que a vulnerabilidade seja resolvida.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-9354

Produtos afetados

Smartclient

Referências · 4

• 🔥 https://seclists.org/fulldisclosure/2020/Feb/18 · Exploit
• https://t.me/cvenotify/1161 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9354 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9354 · Aviso do Fabricante