PT-2021-14285 · Ec Cube · Ec-Cube

Publicado 2021-11-24 · Atualizado 2022-07-12 · CVE-2021-20841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões da série EC-CUBE 2, de 2.11.2 a 2.17.1

Descrição:

O problema diz respeito a um controle de acesso inadequado na tela de gerenciamento, permitindo que um invasor remoto autenticado contorne as restrições de acesso e altere as configurações do sistema.

Recomendações:

Para as versões 2.11.2 a 2.17.1, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado e alterações nas configurações do sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-20841

GHSA-JC55-CRG7-PR35

Produtos afetados

Ec-Cube

Referências · 7

• 🔥 https://ec-cube.net/info/weakness/20211111 · Exploit
• https://github.com/EC-CUBE/ec-cube · Nota
• https://osv.dev/vulnerability/GHSA-jc55-crg7-pr35 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN75444925/index.html · Nota
• https://osv.dev/vulnerability/CVE-2021-20841 · Aviso do Fabricante
• https://t.me/cibsecurity/32952 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20841 · Nota de Segurança