PT-2021-13771 · Unknown · Openoversight

Nick Manfredi · Publicado 2021-05-25 · Atualizado 2021-05-28 · CVE-2021-20096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

OpenOversight versão 0.6.4

Descrição:

A vulnerabilidade permite que um invasor remoto execute ações confidenciais no aplicativo, induzindo usuários legítimos a clicar em um link malicioso. Isso é feito por meio de falsificação de solicitação entre sites (CSRF).

Recomendações:

Para a versão 0.6.4 do OpenOversight, atualize para uma versão que inclua uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-20096

Produtos afetados

Openoversight

Referências · 4

• 🔥 https://tenable.com/security/research/tra-2021-18 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-20096 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20096 · Aviso do Fabricante
• https://t.me/cvenotify/14977 · Publicação no Telegram