PT-2021-12059 · Portable · Portable Ltd Playable

Publicado 2021-10-22 · Atualizado 2021-10-28 · CVE-2020-36485

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Portable Ltd Playable versão 9.18

Descrição:

A vulnerabilidade permite que invasores executem código arbitrário por meio de um arquivo JPEG malicioso, explorando uma falha de segurança no upload de arquivos arbitrários no parâmetro filename do módulo de upload.

Recomendações:

Para o Portable Ltd Playable versão 9.18, considere restringir o acesso ao módulo de upload para minimizar o risco de exploração. Evite usar o parâmetro filename no módulo de upload afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-36485

Produtos afetados

Portable Ltd Playable

Referências · 4

• 🔥 https://vulnerability-lab.com/get_content.php?id=2198 · Exploit
• https://osv.dev/vulnerability/CVE-2020-36485 · Aviso do Fabricante
• https://t.me/cibsecurity/31060 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-36485 · Nota de Segurança