PT-2021-10140 · Thinkcmf · Thinkcmf

Yundiaoo · Publicado 2021-07-14 · Atualizado 2022-10-28 · CVE-2020-18151

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

ThinkCMF versão 5.1.0

Descrição:

O problema está relacionado a uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF), que pode ser explorada para criar uma conta de administrador. Isso permite que um invasor obtenha acesso não autorizado ao sistema.

Recomendações:

Para o ThinkCMF versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para este problema, pois o uso desta versão representa um risco de segurança significativo devido à possibilidade de criação não autorizada de contas de administrador. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-18151

GHSA-842M-VP3R-QWWR

Produtos afetados

Thinkcmf

Referências · 8

• 🔥 https://github.com/thinkcmf/thinkcmf/issues/580 · Exploit
• https://github.com/thinkcmf/thinkcmf · Nota
• https://github.com/thinkcmf/thinkcmf/issues/736 · Nota
• https://github.com/thinkcmf/thinkcmf/commit/321faa20865e74540e5f0a63e4c3f4ea75093d59 · Nota
• https://github.com/thinkcmf/thinkcmf/commit/b61636134aa57d4693967f35772200c779099740 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-18151 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-18151 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-842m-vp3r-qwwr · Aviso do Fabricante