PT-2020-9760 · Maarch Rm · Maarch Rm

Publicado 2020-01-17 · Atualizado 2020-08-24 · CVE-2019-15854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Maarch RM anteriores à 2.5

Descrição

Uma falha de escalonamento de privilégios permite que um usuário autenticado com os privilégios mais baixos obtenha os privilégios administrativos mais elevados. Isso pode ser feito enviando uma solicitação PUT maliciosa a um recurso não autorizado.

Recomendações

Para versões anteriores à 2.5, atualize para a versão 2.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a recursos não autorizados para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2019-15854

Produtos afetados

Maarch Rm

Referências · 3

• https://labs.maarch.org/maarch/maarchRM/blob/master/CHANGELOG.md · Nota
• https://osv.dev/vulnerability/CVE-2019-15854 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-15854 · Nota de Segurança