PT-2021-10339 · Metinfo · Metinfo

Mrdoulestar · Publicado 2021-08-03 · Atualizado 2021-08-11 · CVE-2020-19304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Metinfo versão 7.0.0

Descrição:

A vulnerabilidade permite que invasores realizem um traversal de diretório e acessem informações confidenciais por meio do endpoint /admin/index.php?n=system&c=filept&a=doGetFileList.

Recomendações:

Para o Metinfo versão 7.0.0, como solução temporária, considere restringir o acesso ao endpoint /admin/index.php?n=system&c=filept&a=doGetFileList até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-19304

Produtos afetados

Metinfo

Referências · 4

• 🔥 https://github.com/MRdoulestar/CodeAnalyse/issues/1 · Exploit
• https://osv.dev/vulnerability/CVE-2020-19304 · Aviso do Fabricante
• https://t.me/cvenotify/18606 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-19304 · Nota de Segurança