PT-2020-7197 · Ispconfig · Ispconfig

Hakong · Publicado 2020-01-23 · Atualizado 2020-01-30 · CVE-2012-2087

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

ISPConfig versão 3.0.4.3

Descrição

A falha permite que o recurso “Adicionar novo usuário WebDAV” modifique permissões e propriedade de arquivos em todo o servidor a partir da interface do cliente, o que pode levar a acessos e modificações não autorizados.

Recomendações

Para a versão 3.0.4.3 do ISPConfig, considere restringir o acesso ao recurso “Adicionar novo usuário Webdav” até que uma correção esteja disponível, a fim de evitar modificações não autorizadas no sistema de arquivos do servidor.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2012-2087

Produtos afetados

Ispconfig

Referências · 5

• 🔥 http://openwall.com/lists/oss-security/2012/04/08/3 · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/74739 · Nota
• http://openwall.com/lists/oss-security/2012/04/09/4 · Nota
• https://securityfocus.com/bid/52936 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-2087 · Nota de Segurança