PT-2021-11583 · Seacms · Seacms

Publicado 2021-08-17 · Atualizado 2021-08-25 · CVE-2020-28846

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

SeaCMS versão 10.7

Descrição:

Existe uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF) no arquivo admin manager.php, que poderia permitir que um usuário mal-intencionado criasse uma conta de administrador. Isso poderia levar a acesso e controle não autorizados do sistema.

Recomendações:

Para o SeaCMS versão 10.7, considere desativar o acesso ao arquivo admin manager.php até que uma correção esteja disponível para impedir a exploração da vulnerabilidade CSRF. Restringir o acesso a este arquivo pode ajudar a minimizar o risco de adição de contas de administrador não autorizadas.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-28846

Produtos afetados

Seacms

Referências · 5

• 🔥❌ https://github.com/wh1tes/wh1te_blog/issues/8 · Exploit, Deleted
• https://t.me/cibsecurity/27440 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28846 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28846 · Nota de Segurança
• https://t.me/cvenotify/20020 · Publicação no Telegram