PT-2021-20639 · Basix · Basix Nex-Forms

Publicado 2021-07-19 · Atualizado 2021-07-29 · CVE-2021-34676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Basix NEX-Forms versões 7.8.7 e anteriores

Descrição:

A vulnerabilidade permite a contornar a autenticação na geração de relatórios do Excel.

Recomendações:

Para as versões 7.8.7 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade, uma vez que não é fornecida nenhuma solução alternativa específica nas informações disponibilizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-34676

Produtos afetados

Basix Nex-Forms

Referências · 5

• 🔥 https://github.com/rauschecker/CVEs/tree/main/CVE-2021-34676 · Exploit
• https://t.me/cvenotify/18303 · Publicação no Telegram
• http://basixonline.net/nex-forms-wordpress-form-builder-demo/change-log · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34676 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34676 · Aviso do Fabricante