PT-2021-21481 · Adminlte · Adminlte

CVE-2021-3706 · Publicado 2021-09-15 · Atualizado 2022-10-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

adminlte (versões afetadas não especificadas)

Descrição

O problema diz respeito a um cookie confidencial sem o sinalizador ‘HttpOnly’. Isso significa que o cookie é acessível ao JavaScript, o que pode permitir que um invasor roube informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-1004

CWE-732

Identificadores relacionados

CVE-2021-3706

Produtos afetados

Adminlte

Referências · 6

• 🔥 https://huntr.dev/bounties/ac7fd77b-b31b-4d02-aebd-f89ecbae3fce · Exploit
• https://github.com/pi-hole/adminlte/commit/cf8602eedd4a31eadb72372fc878c12d342f8600 · Correção
• https://t.me/cvenotify/20886 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3706 · Nota de Segurança
• https://t.me/cvenotify/20867 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3706 · Aviso do Fabricante