PT-2020-16324 · Fuel Cms · Fuel Cms

Dominique Righetto · Publicado 2020-11-04 · Atualizado 2021-07-21 · CVE-2020-26167

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

FUEL CMS versões 11.4.12 e anteriores

Descrição

O recurso de visualização de página no FUEL CMS permite que um usuário anônimo assuma o controle total de qualquer conta, incluindo uma conta de administrador.

Recomendações

Para as versões 11.4.12 e anteriores, como solução temporária, considere desativar o recurso de visualização de página até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-26167

Produtos afetados

Fuel Cms

Referências · 8

• https://thedaylightstudio.com · Aviso do Fabricante
• https://excellium-services.com/cert-xlm-advisory/cve-2020-26167 · Nota
• https://github.com/daylightstudio/FUEL-CMS · Nota
• https://osv.dev/vulnerability/CVE-2020-26167 · Aviso do Fabricante
• https://cds.thalesgroup.com/en/tcs-cert/CVE-2020-26167 · Nota
• https://t.me/cvenotify/5120 · Publicação no Telegram
• https://getfuelcms.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26167 · Nota de Segurança