PT-2021-10579 · Fusionpbx · Fusionpbx

Pierre Jourdan · Publicado 2021-05-20 · Atualizado 2021-05-25 · CVE-2020-21056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

FusionPBX versão 4.5.7

Descrição:

Existe uma vulnerabilidade de traversal de diretório, permitindo que um usuário mal-intencionado remoto crie pastas por meio da variável folder no arquivo “appeditfoldernew.php”.

Recomendações:

Para o FusionPBX versão 4.5.7, considere restringir o acesso ao endpoint “appeditfoldernew.php” até que uma correção esteja disponível. Como solução temporária, evite usar a variável folder no endpoint afetado para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-21056

Produtos afetados

Fusionpbx

Referências · 4

• https://github.com/fusionpbx/fusionpbx/commit/cad71240dee2a82cd5766dd67039a87849031aaa · Correção
• https://resp3ctblog.wordpress.com/2019/10/28/fusionpbx-path-traversal-5 · Nota
• https://osv.dev/vulnerability/CVE-2020-21056 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-21056 · Nota de Segurança