PT-2020-9761 · Maarch Rm · Maarch Rm

Publicado 2020-01-17 · Atualizado 2020-01-28 · CVE-2019-15855

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Maarch RM anteriores à 2.5

Descrição

Uma falha no Maarch RM permite que um invasor remoto não autenticado sobrescreva quaisquer arquivos por meio de uma solicitação POST maliciosa, resultando em uma negação de serviço permanente, caso o procedimento padrão de instalação tenha sido seguido.

Recomendações

Para versões anteriores à 2.5, atualize para a versão 2.5 ou posterior para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2019-15855

Produtos afetados

Maarch Rm

Referências · 3

• https://labs.maarch.org/maarch/maarchRM/blob/master/CHANGELOG.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-15855 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-15855 · Aviso do Fabricante