« Volver al listado

CVE-2019-20150

Estado: ModificadaMedia (6.5)—

En TreasuryXpress versión 19191105, un usuario que haya iniciado sesión puede detectar credenciales guardadas, aunque la interfaz de usuario las oculte. Usando la funcionalidad dentro de la aplicación y un host malicioso, es posible forzar a la aplicación a exponer las credenciales SSH/SFTP guardadas. Esto puede ser realizado mediante el uso del editor de la aplicación para cambiar la IP del host SFTP prevista para un host malicioso y luego usar la opción Check Connectivity. La aplicación luego, envía estas credenciales guardadas al host malicioso.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Treasuryxpress — Treasuryxpress

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2019-20150",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 4,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:S/C:P/I:N/A:N",
          "authentication": "SINGLE",
          "integrityImpact": "NONE",
          "accessComplexity": "LOW",
          "availabilityImpact": "NONE",
          "confidentialityImpact": "PARTIAL"
        },
        "acInsufInfo": false,
        "impactScore": 2.9,
        "baseSeverity": "MEDIUM",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 8,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 6.5,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 3.6,
        "exploitabilityScore": 2.8
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2020-08-20T13:15:11.843",
  "references": [
    {
      "url": "https://sion-evans.com/blog/CVE-2019-20150.html",
      "tags": [
        "Exploit",
        "Third Party Advisory"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "https://sion-evans.com/blog/CVE-2019-20150.html",
      "tags": [
        "Exploit",
        "Third Party Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "NVD-CWE-noinfo"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "In TreasuryXpress 19191105, a logged-in user can discover saved credentials, even though the UI hides them. Using functionality within the application and a malicious host, it is possible to force the application to expose saved SSH/SFTP credentials. This can be done by using the application's editor to change the expected SFTP Host IP to a malicious host, and then using the Check Connectivity option. The application then sends these saved credentials to the malicious host."
    },
    {
      "lang": "es",
      "value": "En TreasuryXpress versión 19191105, un usuario que haya iniciado sesión puede detectar credenciales guardadas, aunque la interfaz de usuario las oculte. Usando la funcionalidad dentro de la aplicación y un host malicioso, es posible forzar a la aplicación a exponer las credenciales SSH/SFTP guardadas. Esto puede ser realizado mediante el uso del editor de la aplicación para cambiar la IP del host SFTP prevista para un host malicioso y luego usar la opción Check Connectivity. La aplicación luego, envía estas credenciales guardadas al host malicioso."
    }
  ],
  "lastModified": "2026-06-17T02:30:00.860",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:treasuryxpress:treasuryxpress:19191105:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "BA3BC12C-C7AB-40AF-9176-B6A3884598FD"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}