Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente documentation en i-net Clear Reports, HelpDesk y PDFC (CVE-2020-11431)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
07/05/2020
Última modificación:
12/05/2020

Descripción

El componente documentation en i-net Clear Reports versiones 16.0 hasta 19.2, HelpDesk versiones 8.0 hasta 8.3 y PDFC versiones 4.3 hasta 6.2, permite a un atacante remoto no autenticado leer archivos y directorios arbitrarios del sistema en el servidor objetivo por medio de un Salto de Directorio.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:inetsoftware:clear_reports:*:*:*:*:*:*:*:* 16.0 (incluyendo) 19.2 (incluyendo)
cpe:2.3:a:inetsoftware:helpdesk:*:*:*:*:*:*:*:* 8.0 (incluyendo) 8.3 (incluyendo)
cpe:2.3:a:inetsoftware:pdfc:*:*:*:*:*:*:*:* 4.3 (incluyendo) 6.2 (incluyendo)