PT-2021-17663 · Mautic · Mautic

Mohit-Rocks + 1 · Publicado 2021-08-30 · Atualizado 2021-09-10 · CVE-2021-27909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

**Nome do software vulnerável e versões afetadas:

Versões do Mautic anteriores à 3.3.4

Versões do Mautic anteriores à 4.0.0

Descrição:

Existe uma falha na página de redefinição de senha do Mautic, na qual um parâmetro vulnerável, bundle, na URL, poderia permitir que um invasor executasse código JavaScript. O invasor precisaria convencer ou induzir o alvo a clicar em uma URL de redefinição de senha que utilizasse o parâmetro vulnerável.

Recomendações:

Para versões anteriores à 3.3.4, atualize para a versão 3.3.4 ou uma versão posterior.

Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou uma versão posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-27909

GHSA-32HW-3PVH-VCVC

Produtos afetados

Mautic

Referências · 7

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/mautic/core/CVE-2021-27909.yaml · Exploit
• https://github.com/mautic/mautic · Nota
• https://github.com/mautic/mautic/security/advisories/GHSA-32hw-3pvh-vcvc · Correção
• https://github.com/mautic/mautic/commit/942cb6992df619fdf1c181bfad9e25d5d4178b6f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27909 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27909 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-32hw-3pvh-vcvc · Aviso do Fabricante