PT-2021-11095 · Quadbase · Quadbase Espressreports Es

Publicado 2021-03-15 · Atualizado 2022-07-12 · CVE-2020-24985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Quadbase EspressReports ES versão 7 Atualização 9

Descrição:

Uma falha permite que um usuário autenticado acesse a seção MenuPage do aplicativo e altere o valor do parâmetro frmsrc. Isso possibilita a recuperação e a execução de arquivos externos ou cargas maliciosas.

Recomendações:

Para o Quadbase EspressReports ES versão 7 Atualização 9, considere restringir o acesso à seção MenuPage para impedir alterações não autorizadas no parâmetro frmsrc. Como solução temporária, evite usar o parâmetro frmsrc no aplicativo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2020-24985

Produtos afetados

Quadbase Espressreports Es

Referências · 4

• 🔥 https://c41nc.co.uk/cve-2020-24985 · Exploit
• https://osv.dev/vulnerability/CVE-2020-24985 · Aviso do Fabricante
• https://t.me/cvenotify/14817 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24985 · Nota de Segurança