PT-2021-10294 · Jfinalcms · Jfinalcms

匿名 · Publicado 2021-09-15 · Atualizado 2022-07-12 · CVE-2020-19154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Jfinal CMS versões 4.7.1 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais devido a um controle de acesso inadequado. Isso ocorre por meio da função FileManager.editFile() no componente modules/filemanager/FileManagerController.java.

Recomendações:

Para as versões 4.7.1 e anteriores do Jfinal CMS, como solução temporária, considere desativar a função FileManager.editFile() até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-19154

Produtos afetados

Jfinalcms

Referências · 4

• 🔥 https://seebug.org/vuldb/ssvid-97882 · Exploit
• https://osv.dev/vulnerability/CVE-2020-19154 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-19154 · Nota de Segurança
• https://t.me/cibsecurity/28900 · Publicação no Telegram