PT-2022-3568 · Orlansoft · Orlansoft Erp

Publicado 2022-05-02 · Atualizado 2022-05-11 · CVE-2020-23620

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Orlansoft ERP (versões afetadas não especificadas)

Descrição

A Interface de Gerenciamento Remoto Java do Orlansoft ERP contém uma vulnerabilidade devido à deserialização insegura de conteúdo fornecido pelo usuário. Isso pode permitir que invasores executem código arbitrário por meio de um objeto Java serializado especialmente criado. O problema está relacionado à restauração de dados não confiáveis na memória, o que pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2022-04352

CVE-2020-23620

Produtos afetados

Orlansoft Erp

Referências · 8

• https://github.com/joaomatosf/jexboss · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-23620 · Nota de Segurança
• https://t.me/cvenotify/29589 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04352 · Nota de Segurança
• https://vuldb.com/ru/?id.198832 · Nota
• https://gist.github.com/fuzzKitty/95106430aa09760ebdcfa6304777f31f · Nota
• https://orlansoft.com · Aviso do Fabricante
• https://t.me/cibsecurity/41786 · Publicação no Telegram