PT-2021-11980 · Unknown · Amaze File Manager

Publicado 2021-02-19 · Atualizado 2021-07-21 · CVE-2020-36246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Amaze File Manager anteriores à 3.5.1

Descrição:

A vulnerabilidade permite que invasores obtenham privilégios de root por meio de metacaracteres de shell em um link simbólico. Isso pode ser explorado por invasores para obter acesso com privilégios elevados.

Recomendações:

Para versões do Amaze File Manager anteriores à 3.5.1, atualize para a versão 3.5.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de links simbólicos no gerenciador de arquivos até que um patch seja aplicado.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-36246

Produtos afetados

Amaze File Manager

Referências · 5

• https://github.com/TeamAmaze/AmazeFileManager/releases/tag/v3.5.1 · Nota
• https://t.me/cvenotify/10129 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36246 · Aviso do Fabricante
• https://compass-security.com/fileadmin/Research/Advisories/2020-18_CSNC-2020-030_Amaze_FileManager_Privilege_Escalation.txt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36246 · Nota de Segurança