PT-2020-15444 · Neoflex · Neoflex Video Subscription System

Publicado 2020-11-04 · Atualizado 2020-11-13 · CVE-2020-22273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Neoflex Video Subscription System versão 2.0

Descrição

A vulnerabilidade permite que as configurações do site sejam alteradas, como as configurações de pagamento, devido a um problema de CSRF.

Recomendações

Para o Sistema de Assinatura de Vídeo Neoflex versão 2.0, considere implementar mecanismos adequados de proteção contra CSRF, como tokens, para impedir alterações não autorizadas nas configurações do site. Como solução temporária, restrinja o acesso à funcionalidade de modificação de configurações até que uma correção adequada seja aplicada.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-22273

Produtos afetados

Neoflex Video Subscription System

Referências · 6

• https://cert.ikiu.ac.ir/public-files/news/document/CVE-99/CVE-2020-22273.pdf · Nota
• https://uploadboy.com/v630a7smyykc/539/mp4 · Nota
• https://t.me/cibsecurity/15835 · Publicação no Telegram
• https://t.me/cvenotify/5126 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-22273 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-22273 · Aviso do Fabricante