PT-2020-7062 · Smf · Smf

Brian Martin + 1 · Publicado 2020-01-15 · Atualizado 2020-01-23 · CVE-2009-5068

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SMF até a v2.0.3

Descrição

A vulnerabilidade permite que co-administradores em instalações compartilhadas do SMF leiam arquivos arbitrários no sistema de arquivos, podendo obter novos privilégios ao acessar informações confidenciais, como senhas de banco de dados armazenadas no arquivo settings.php. Isso é particularmente preocupante em configurações nas quais os co-administradores não são totalmente confiáveis.

Recomendações

Para versões até a v2.0.3, atualize para uma versão posterior à v2.0.3 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos confidenciais, como o settings.php, para minimizar o risco de exploração.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2009-5068

Produtos afetados

Smf

Referências · 4

• 🔥 https://exploit-db.com/exploits/10274 · Exploit
• https://t.me/cibsecurity/9230 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2013/02/01/4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2009-5068 · Nota de Segurança