PT-2020-20139 · Monstra · Monstra Cms

Publicado 2020-03-07 · Atualizado 2021-07-21 · CVE-2020-8439

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Monstra CMS anteriores à 3.0.5

Descrição

A vulnerabilidade permite que usuários remotos autenticados assumam o controle de contas de usuário arbitrárias por meio de um parâmetro login modificado em uma URI de edição. Por exemplo, usando login=vítima na URI “users/21/edit”.

Recomendações

Para versões do Monstra CMS anteriores à 3.0.5, atualize para a versão 3.0.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à URI de edição para contas de usuário a fim de minimizar o risco de exploração. Evite usar o parâmetro login na URI de edição afetada até que o problema seja resolvido.

Exploit

Correção

Enumeração de Fraquezas

CWE-425

Identificadores relacionados

CVE-2020-8439

Produtos afetados

Monstra Cms

Referências · 4

• 🔥 http://uploadboy.me/cn40ne6p89t6/POC.mp4.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-8439 · Nota de Segurança
• https://cert.ikiu.ac.ir/public-files/pages/attachments/11/02630f153869936d555a79f89d717f9c.pdf · Nota
• https://osv.dev/vulnerability/CVE-2020-8439 · Aviso do Fabricante