PT-2021-11254 · Icms · Icms

Publicado 2021-05-28 · Atualizado 2021-06-03 · CVE-2020-26641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

iCMS versão 7.0.16

Descrição:

Foi detectada uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF), que permite que um invasor execute scripts da Web arbitrários.

Recomendações:

Para a versão 7.0.16 do iCMS, atualize para uma versão que inclua uma correção para essa vulnerabilidade, uma vez que não há medidas de mitigação específicas disponíveis para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-26641

Produtos afetados

Icms

Referências · 4

• 🔥 https://bbs.pediy.com/thread-262308.htm · Exploit
• https://osv.dev/vulnerability/CVE-2020-26641 · Aviso do Fabricante
• https://t.me/cvenotify/15248 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-26641 · Nota de Segurança