PT-2020-7617 · United Planet · Intrexx Professional

Publicado 2020-01-31 · Atualizado 2020-02-13 · CVE-2014-2025

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do United Planet Intrexx Professional anteriores à 5.2 Online Update 0905

Versões 6.x do United Planet Intrexx Professional anteriores à 6.0 Online Update 10

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário ao fazer o upload de um arquivo com extensão executável. Isso é possibilitado por uma vulnerabilidade de upload de arquivos sem restrições em uma ferramenta de terceiros não especificada.

Recomendações

Para versões anteriores à 5.2 Online Update 0905, atualize para a versão 5.2 Online Update 0905 ou posterior.

Para versões 6.x anteriores à 6.0 Online Update 10, atualize para a versão 6.0 Online Update 10 ou posterior.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2014-2025

Produtos afetados

Intrexx Professional

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2014-2025 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/99568 · Nota
• http://christian-schneider.net/advisories/CVE-2014-2025.txt · Nota
• https://help.unitedplanet.com/?rq_AppGuid=C203A277EDDF9AD2492B776B996B20D4A7C58395&rq_TargetPageGuid=2EBBF802B1970FE31EFC8A34108DF3F47E7A8EEC&rq_RecId=31&rq_SourceAppGuid=C203A277EDDF9AD2492B776B996B20D4A7C58395&rq_SourcePageGuid=7A91F4B76FFC41A18F4EA4ACE26F31E033C5B018&rq_SourceRecId=31 · Nota