PT-2021-17507 · Easycorp · Easycorp Zentao

Angus Strom · Publicado 2021-08-31 · Atualizado 2021-09-08 · CVE-2021-27557

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

EasyCorp ZenTao versão 12.5.3

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na guia “Tarefas Cron” permite que invasores atualizem os campos de uma tarefa Cron.

Recomendações

Para o EasyCorp ZenTao versão 12.5.3, considere desativar o acesso à guia “Tarefas Cron” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade CSRF.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-27557

Produtos afetados

Easycorp Zentao

Referências · 5

• 🔥 https://privasec.com/blog/zentao-cms-a-monkeys-journey-to-priv-esc-remote-code-execution · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-27557 · Nota de Segurança
• https://t.me/cvenotify/20420 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27557 · Aviso do Fabricante
• https://t.me/cibsecurity/28058 · Publicação no Telegram