PT-2021-21084 · Orca Hcm · Orca Hcm

Jia-Rong Chen · Publicado 2021-07-19 · Atualizado 2022-10-27 · CVE-2021-35964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Plataforma de aprendizagem digital Orca HCM (versões afetadas não especificadas)

Descrição:

A página de gerenciamento da plataforma de aprendizagem digital Orca HCM não realiza verificação de identidade, permitindo que invasores remotos executem funções de gerenciamento sem fazer login. Isso permite que invasores acessem informações dos membros, modifiquem e excluam cursos no sistema, impedindo que os usuários acessem o conteúdo de aprendizagem.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Improper Authorization

Enumeração de Fraquezas

CWE-287

CWE-285

Identificadores relacionados

CVE-2021-35964

Produtos afetados

Orca Hcm

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-35964 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35964 · Nota de Segurança
• https://t.me/cvenotify/18236 · Publicação no Telegram
• https://chtsecurity.com/news/ba7b3ae7-14f3-4970-b3f6-4d97d8c7ea25 · Nota
• https://t.me/cvenotify/17830 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-4924-f74d5-1.html · Nota