PT-2021-10319 · Dhcms · Dhcms

Zhangtianqing98 · Publicado 2021-05-12 · Atualizado 2022-10-05 · CVE-2020-19275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

dhcms versão 2017-09-18

Descrição:

Existe uma vulnerabilidade de divulgação de informações ao inserir caracteres inválidos após a interface normal, causando um erro que expõe o caminho físico.

Recomendações:

Para a versão 2017-09-18 do dhcms, considere restringir a entrada de dados para impedir a inserção de caracteres inválidos que possam acionar o erro e expor o caminho físico. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2020-19275

Produtos afetados

Dhcms

Referências · 5

• 🔥 https://github.com/ShaoGongBra/dhcms/issues/4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-19275 · Nota de Segurança
• https://cwe.mitre.org/data/definitions/209.html · Nota
• https://osv.dev/vulnerability/CVE-2020-19275 · Aviso do Fabricante
• https://t.me/cvenotify/14729 · Publicação no Telegram