PT-2020-2779 · Dolibarr · Dolibarr

Publicado 2020-05-06 · Atualizado 2022-05-24 · CVE-2020-12669

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Dolibarr anteriores à 11.0.4

Descrição

O problema está relacionado ao componente core/get menudiv.php do Dolibarr, que não possui validação adequada de entradas. Isso permite que invasores remotos autenticados contornem as restrições de acesso previstas ao fornecer um parâmetro de menu não alfanumérico, o que pode levar ao acesso não autorizado a informações protegidas.

Recomendações

Para versões anteriores à 11.0.4, atualize para a versão 11.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente core/get menudiv.php até que um patch seja aplicado. Evite usar caracteres não alfanuméricos no parâmetro menu para minimizar o risco de exploração.

Correção

Incorrect Authorization

RCE

Enumeração de Fraquezas

CWE-863

CWE-20

Identificadores relacionados

BDU:2020-02874

CVE-2020-12669

GHSA-RG8M-84JF-9367

Produtos afetados

Dolibarr

Referências · 11

• https://github.com/Dolibarr/dolibarr · Nota
• https://github.com/Dolibarr/dolibarr/commit/c1b530f58f6f01081ddbeaa2092ef308c3ec2727 · Correção
• https://ubuntu.com/security/CVE-2020-12669 · Aviso do Fabricante
• https://sourceforge.net/projects/dolibarr/files/Dolibarr%20ERP-CRM/11.0.4 · Nota
• https://cve.org/CVERecord?id=CVE-2020-12669 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-12669 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02874 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rg8m-84jf-9367 · Aviso do Fabricante
• https://t.me/cvenotify/3605 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-12669 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-12669 · Aviso do Fabricante