PT-2022-7974 · Unknown · Projectsend

Lawrence Amer · Publicado 2022-06-27 · Atualizado 2022-07-07 · CVE-2017-20101

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ProjectSend versão r754

Descrição

Foi identificada uma vulnerabilidade no ProjectSend, afetando uma parte desconhecida do arquivo “process.php?do=zip download”. A manipulação do argumento client/file leva à divulgação de informações. É possível iniciar o ataque remotamente.

Recomendações

Para a versão r754 do ProjectSend, considere restringir o acesso ao endpoint “process.php?do=zip download” para minimizar o risco de exploração. Como solução temporária, evite usar o argumento client/file no endpoint afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

IDOR

Information Disclosure

Enumeração de Fraquezas

CWE-639

CWE-200

Identificadores relacionados

CVE-2017-20101

Produtos afetados

Projectsend

Referências · 7

• 🔥 https://youtu.be/Xc6Jg9I7Pj4 · Exploit
• 🔥 http://seclists.org/fulldisclosure/2017/Feb/58 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2017-20101 · Nota de Segurança
• https://t.me/cvenotify/32715 · Publicação no Telegram
• https://t.me/cibsecurity/45188 · Publicação no Telegram
• https://vuldb.com/?id.97275 · Nota
• https://osv.dev/vulnerability/CVE-2017-20101 · Aviso do Fabricante