PT-2021-10850 · Kuba · Kuba

Jiahao42 · Publicado 2021-08-10 · Atualizado 2021-08-17 · CVE-2020-23172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Todas as versões do Kuba

Descrição

Uma vulnerabilidade permite que invasores sobrescrevam arquivos arbitrários em diretórios arbitrários com arquivos Zip especialmente criados, devido à validação inadequada dos caminhos dos arquivos em arquivos compactados .zip.

Recomendações

Para todas as versões, considere restringir o manuseio de arquivos .zip até que uma correção adequada seja aplicada e certifique-se de que os caminhos dos arquivos sejam validados corretamente para evitar a sobrescrita arbitrária de arquivos.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-23172

Produtos afetados

Kuba

Referências · 4

• 🔥 https://github.com/kuba--/zip/issues/123 · Exploit
• https://osv.dev/vulnerability/CVE-2020-23172 · Aviso do Fabricante
• https://t.me/cibsecurity/27087 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-23172 · Nota de Segurança