PT-2022-16565 · Extensis · Extensis Portfolio

Publicado 2022-03-01 · Atualizado 2022-03-09 · CVE-2022-24252

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Extensis Portfolio versão 4.0

Descrição

O problema está relacionado a uma vulnerabilidade de envio irrestrito de arquivos no componente FileTransferServlet, permitindo que invasores remotos executem código arbitrário por meio de um arquivo malicioso.

Recomendações

Para o Extensis Portfolio versão 4.0, considere restringir o acesso ao componente FileTransferServlet até que uma correção esteja disponível. Como solução temporária, evite usar o componente FileTransferServlet para fazer upload de arquivos de fontes não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-24252

Produtos afetados

Extensis Portfolio

Referências · 6

• 🔥 https://whiteoaksecurity.com/blog/extensis-portfolio-vulnerability-disclosure · Exploit
• http://extensis.com · Nota
• https://osv.dev/vulnerability/CVE-2022-24252 · Aviso do Fabricante
• https://t.me/cvenotify/27584 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24252 · Nota de Segurança
• http://portfolio.com · Nota