CVE-2020-37080: webTareas 2.0.p8 - Exclusão arbitrária de arquivos em print_layout.php
A CVE-2020-37080 é uma fragilidade de exclusão de arquivos no componente de administração print_layout.php do webTareas 2.0.p8, classificada como CWE-73. A VulnCheck, CNA responsável, informa pontuação CVSS 3.1 de 9.8 (crítica), e o registro não indica exploração confirmada no catálogo KEV nem dados de versão corrigida.
Visão geral
A CVE-2020-37080 descreve uma fragilidade de exclusão arbitrária de arquivos no webTareas 2.0.p8, localizada no componente de administração print_layout.php. O registro a classifica como CWE-73 (Controle Externo de Nome ou Caminho de Arquivo).
Impacto
- A VulnCheck, CNA responsável, informa pontuação CVSS 3.1 base de 9.8 (crítica), com vetor que indica acesso pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
- O mesmo fornecedor informa pontuação CVSS 4.0 de 7.2.
- A exclusão de arquivos no servidor poderia interromper a disponibilidade da aplicação e comprometer a integridade dos dados, o que é uma inferência a partir da descrição.
Produtos e versões afetadas
- A descrição menciona o webTareas 2.0.p8. O registro não contém intervalos estruturados de versões afetadas nem versões corrigidas.
- A página do projeto está disponível em SourceForge webTareas.
Situação de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas. O registro referencia uma entrada pública em base de exploits, cuja existência é registrada aqui, mas cujo conteúdo não é analisado.
Correção e mitigação
- O registro não identifica uma correção do fornecedor. Verifique a página do projeto e o aviso da VulnCheck para atualizações ou uma substituição suportada.
- Restrinja o acesso às interfaces administrativas a redes e contas confiáveis.
- Limite as permissões de sistema de arquivos da conta da aplicação web para que ela não possa excluir arquivos além do estritamente necessário.
- Mantenha backups verificados e teste os procedimentos de restauração.
Orientação para detecção
- Analise os logs do servidor web e da aplicação em busca de requisições ao componente print_layout.php vindas de origens inesperadas.
- Monitore arquivos ausentes inesperadamente ou eventos de exclusão nos diretórios da aplicação.
- Gere alertas para atividades administrativas originadas de contas ou endereços incomuns.
Limitações das informações disponíveis
- A descrição é internamente inconsistente: ela trata os atacantes como autenticados e, em seguida, menciona um mecanismo de exclusão não autenticado. O vetor CVSS indica que nenhum privilégio é exigido (PR:N). Se há necessidade de autenticação deve ser verificado com o fornecedor ou com o aviso.
- O registro não contém intervalos de versões afetadas, versões corrigidas, pontuação EPSS nem resultado SSVC.
- O registro não fornece o nome da CWE.
Perguntas frequentes
O que é a CVE-2020-37080?
É uma fragilidade de exclusão de arquivos no componente print_layout.php do webTareas 2.0.p8, que pode permitir a exclusão de arquivos no servidor. A VulnCheck informa pontuação CVSS 3.1 de 9.8.
Existe correção para esta vulnerabilidade?
O registro não identifica uma versão corrigida. Verifique a página do projeto e o aviso da VulnCheck para atualizações e restrinja o acesso à interface administrativa enquanto isso.
Esta vulnerabilidade está sendo explorada ativamente?
O registro não a lista no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.