PT-2020-7061 · Pforum · Pforum

Henri Salo · Publicado 2020-01-15 · Atualizado 2020-01-23 · CVE-2009-5025

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

PyForum versão 1.0.3

Descrição

Foi encontrada uma porta dos fundos no PyForum, na qual um invasor que conheça o endereço de e-mail válido de um usuário poderia forçar uma redefinição de senha em nome desse usuário.

Recomendações

Para o PyForum versão 1.0.3, considere desativar o recurso de redefinição de senha até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao módulo de redefinição de senha para minimizar o risco de redefinições não autorizadas. Evite usar o endereço de e-mail como meio de autenticação na funcionalidade de redefinição de senha afetada até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2009-5025

Produtos afetados

Pforum

Referências · 5

• https://seclists.org/fulldisclosure/2009/Nov/353 · Nota
• https://packetstormsecurity.com/files/cve/CVE-2009-5025 · Nota
• https://t.me/cibsecurity/9231 · Publicação no Telegram
• https://openwall.com/lists/oss-security/2011/07/26/7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2009-5025 · Nota de Segurança