PT-2020-7050 · Extjs · Extjs

George A. Theall · Publicado 2020-01-23 · Atualizado 2021-01-28 · CVE-2007-6758

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

extjs versão 5.0.0

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no arquivo feed-proxy.php. Essa vulnerabilidade pode permitir que um invasor falsifique solicitações do servidor, levando ao acesso não autorizado a recursos internos.

Recomendações

Para a versão 5.0.0 do extjs, considere restringir o acesso ao arquivo feed-proxy.php para minimizar o risco de exploração. Como solução temporária, desativar a funcionalidade vulnerável no feed-proxy.php até que um patch esteja disponível pode ajudar a mitigar o risco.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2007-6758

Produtos afetados

Extjs

Referências · 5

• 🔥 http://attrition.org/pipermail/vim/2007-April/001545.html · Exploit
• 🔥 http://cxsecurity.com/issue/WLB-2015050162 · Exploit
• https://t.me/cvenotify/9023 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2007-6758 · Nota de Segurança
• https://t.me/cibsecurity/9385 · Publicação no Telegram