CVE-2020-7832
Acerca de
Una vulnerabilidad (validación de entrada incorrecta) en la solución DEXT5 Upload permite a un atacante no autenticado descargar y ejecutar un archivo arbitrario mediante las funciones AddUploadFile, SetSelectItem, DoOpenFile. (CVE-2020-7832)
Análisis del analista Rainforest
A través de una validación de entrada incorrecta en la solución DEXT5 Upload, un atacante no autenticado puede provocar que se descargue y ejecute un archivo arbitrario mediante funciones de subida específicas, pero el vector requiere interacción del usuario, así que una víctima tiene que disparar la ruta. El resultado final es código ejecutándose en la máquina de esa víctima.
Como depende de la interacción del usuario, esto es efectivamente un fallo del lado del cliente, entregable por phishing: consigue que la persona adecuada realice la acción y se ejecuta código arbitrario. Eso lo hace convertible en arma en engaños dirigidos aunque no sea un exploit remoto sin intervención.
Nuestro enfoque aquí es la detección y el alcance. Señalamos claramente el requisito de interacción al priorizar, inventariamos dónde se usa efectivamente DEXT5 Upload y nos apoyamos en detectar el patrón malicioso de descarga-y-ejecución, ya que el paso con humano en el bucle es a la vez la barrera y lo más difícil de eliminar con un parche.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2020-7832?
Una vulnerabilidad (validación de entrada incorrecta) en la solución DEXT5 Upload permite a un atacante no autenticado descargar y ejecutar un archivo arbitrario mediante las funciones AddUploadFile, SetSelectItem, DoOpenFile. (CVE-2020-7832)
¿Qué tan grave es CVE-2020-7832?
CVE-2020-7832 tiene una puntuación base CVSS 3.1 de 8.8, calificada como high. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 88 sobre 100, en la banda crítico.
¿Cómo se explota CVE-2020-7832?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Ninguno, interacción del usuario Requerida. Impacto en confidencialidad Alto, integridad Alto y disponibilidad Alto.
¿Qué productos afecta CVE-2020-7832?
Los avisos públicos listan como afectados: dext5, windows. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2020-7832?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.