PT-2021-10215 · Unknown · Lin-Cms-Flask

Hatboy · Publicado 2021-08-16 · Atualizado 2022-10-26 · CVE-2020-18701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Lin-CMS-Flask versão 0.1.1

Descrição:

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais e/ou adquiram privilégios, uma vez que a aplicação não invalida o token de autenticação do usuário ao fazer logout, o que possibilita a repetição de pacotes. Isso é resultado de um controle de acesso incorreto na aplicação.

Recomendações:

Para o Lin-CMS-Flask versão 0.1.1, considere implementar um mecanismo para invalidar os tokens de autenticação do usuário ao fazer logout, a fim de impedir a repetição de pacotes. Como solução temporária, considere restringir o acesso a informações confidenciais e privilégios até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-18701

PYSEC-2021-341

Produtos afetados

Lin-Cms-Flask

Referências · 7

• 🔥 https://github.com/TaleLin/lin-cms-flask/issues/30 · Exploit
• https://cwe.mitre.org/data/definitions/613.html · Nota
• https://osv.dev/vulnerability/CVE-2020-18701 · Aviso do Fabricante
• https://t.me/cvenotify/19927 · Publicação no Telegram
• https://t.me/cibsecurity/27405 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2021-341 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-18701 · Nota de Segurança