PT-2020-15085 · Eyou · Eyoucms

Publicado 2020-10-22 · Atualizado 2020-10-27 · CVE-2020-18129

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Eyoucms versão 1.2.7

Descrição

Uma falha de CSRF permite que um invasor crie uma conta de administrador através do endpoint “login.php”. Isso pode ser explorado para obter acesso não autorizado ao sistema.

Recomendações

Para a versão 1.2.7 do Eyoucms, considere implementar medidas de proteção contra CSRF, como validação baseada em token, para impedir solicitações não autorizadas ao endpoint “login.php”. Como solução temporária, restrinja o acesso ao endpoint “login.php” para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-18129

Produtos afetados

Eyoucms

Referências · 4

• 🔥 https://baike.baidu.com/item/CSRF/2735433?fr=aladdin · Exploit
• https://t.me/cibsecurity/15540 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-18129 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-18129 · Aviso do Fabricante