PT-2021-12841 · Huawei · Manageone

Publicado 2021-02-06 · Atualizado 2021-02-10 · CVE-2020-9205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

ManageOne versão 8.0.1

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de CSV. Um invasor com privilégios comuns pode explorar essa vulnerabilidade por meio de determinadas operações para injetar arquivos CSV. A vulnerabilidade é causada pela validação insuficiente de entradas em alguns parâmetros, permitindo que o invasor injete arquivos CSV no dispositivo alvo.

Recomendações:

Para o ManageOne versão 8.0.1, certifique-se de que a validação de entrada dos parâmetros seja adequada para evitar a injeção de CSV. Como solução temporária, considere restringir o acesso a operações que possam ser usadas para injetar arquivos CSV até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2020-9205

Produtos afetados

Manageone

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-9205 · Aviso do Fabricante
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20210127-01-csvinjection-en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9205 · Nota de Segurança
• https://t.me/cvenotify/9527 · Publicação no Telegram