PT-2020-5111 · Adobe · Magento

CVE-2020-9689 · Publicado 2020-07-28 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 2.3.5-p1 e anteriores do Magento

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho devido a uma restrição incorreta de um caminho de diretório com acesso limitado. Uma exploração bem-sucedida poderia levar à execução de código arbitrário. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário no contexto do usuário atual.

Recomendações

Para as versões 2.3.5-p1 e anteriores do Magento, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2020-05707

BIT-MAGENTO-2020-9689

CVE-2020-9689

GHSA-FR6F-XMFX-RRPQ

Produtos afetados

Magento

Referências · 8

• https://github.com/magento/magento2 · Nota
• https://github.com/magento/magento2/commit/9436781734e47c83e96977fa770d255217680d5e#diff-7c7399d1d47cdaf120a1a503b7ad87f496d98790203dc82b395ec6bc2d430a55 · Nota
• https://osv.dev/vulnerability/BIT-magento-2020-9689 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9689 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/magento/apsb20-47.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05707 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-fr6f-xmfx-rrpq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9689 · Nota de Segurança