PT-2021-11856 · Citsmart · Citsmart

Publicado 2021-02-15 · Atualizado 2021-04-19 · CVE-2020-35775

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do CITSmart anteriores à 9.1.2.23

Descrição:

A vulnerabilidade permite a injeção LDAP. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para versões anteriores à 9.1.2.23, atualize para a versão 9.1.2.23 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade LDAP até que um patch seja aplicado.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2020-35775

Produtos afetados

Citsmart

Referências · 12

• 🔥 https://exploit-db.com/exploits/49762 · Exploit
• https://github.com/nardnet/citsmart/blob/master/WEB-INF/src/br/com/centralit/citcorpore/integracao/ad/LDAPUtils.java · Nota
• https://t.me/cvenotify/13222 · Publicação no Telegram
• http://packetstormsecurity.com/files/162181/CITSmart-ITSM-9.1.2.22-LDAP-Injection.html · Nota
• https://citsmart.com.br/solucoes/itsm-2 · Aviso do Fabricante
• https://t.me/cvenotify/9963 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35775 · Nota de Segurança
• https://t.me/cvenotify/10155 · Publicação no Telegram
• https://t.me/cibsecurity/23600 · Publicação no Telegram
• https://rdstation-static.s3.amazonaws.com/cms/files/86153/1597862259Ebook-Whatsnew-CITSmart.pdf · Nota
• https://docs.citsmart.com/pt-br/citsmart-platform-9/get-started/about-citsmart/release-notes.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35775 · Aviso do Fabricante