PT-2020-18391 · Mediawiki · Mh-Wikibot

Rhinosf1 · Publicado 2020-04-07 · Atualizado 2020-04-27 · CVE-2020-5302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

MH-WikiBot (versões afetadas não especificadas)

Descrição

A falha permitia que usuários sem privilégios acessassem comandos de administrador na interface do IRC, assumindo a identidade de um usuário com privilégios, uma vez que não era realizada nenhuma verificação de login.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Improper Privilege Management

Enumeração de Fraquezas

CWE-284

CWE-269

Identificadores relacionados

CVE-2020-5302

GHSA-7HF3-WVP8-34R9

Produtos afetados

Mh-Wikibot

Referências · 5

• https://github.com/examknow/MH-WikiBot/compare/2eac90d...1a62da1 · Nota
• https://github.com/examknow/MH-WikiBot/security/advisories/GHSA-7hf3-wvp8-34r9 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5302 · Nota de Segurança
• https://t.me/cvenotify/3286 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-5302 · Aviso do Fabricante