PT-2020-20564 · Ice · Ice Hrm
J3Rrybl4Nks
·
Publicado
2020-02-18
·
Atualizado
2020-02-19
·
CVE-2020-9270
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ICE Hrm versão 26.2.0
Descrição
A vulnerabilidade permite CSRF, levando à redefinição não autorizada de senha por meio do endpoint “service.php”.
Recomendações
Para o ICE Hrm versão 26.2.0, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ice Hrm