PT-2021-9463 · M&M · Fdtcontainer

Publicado 2021-01-22 · Atualizado 2022-02-10 · CVE-2020-12525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do componente fdtCONTAINER da M&M Software anteriores à 3.5.20304.x

Versões do componente fdtCONTAINER da M&M Software da 3.6 à 3.6.20304.x

Descrição

O problema está relacionado à desserialização de dados não confiáveis no armazenamento de projetos do componente fdtCONTAINER da M&M Software.

Recomendações

Para versões anteriores à 3.5.20304.x, atualize para a versão 3.5.20304.x ou posterior.

Para versões entre 3.6 e 3.6.20304.x, atualize para a versão 3.6.20304.x ou posterior.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-12525

Produtos afetados

Fdtcontainer

Referências · 6

• https://t.me/cibsecurity/22536 · Publicação no Telegram
• https://cert.vde.com/en-us/advisories/vde-2020-038 · Nota
• https://t.me/cvenotify/9659 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12525 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-021-05 · Nota
• https://osv.dev/vulnerability/CVE-2020-12525 · Aviso do Fabricante