PT-2021-21580 · Flygo · Flygo

Soulfood · Publicado 2021-08-09 · Atualizado 2022-04-25 · CVE-2021-37215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Flygo (versões afetadas não especificadas)

Descrição

A página de gerenciamento de funcionários do Flygo contém uma vulnerabilidade do tipo Insecure Direct Object Reference (IDOR). Após ser autenticado como usuário comum, um invasor remoto pode manipular dados de usuário e, em seguida, sobrescrever os dados de outro funcionário especificando o ID desse funcionário no parâmetro da API.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-706

CWE-639

Identificadores relacionados

CVE-2021-37215

Produtos afetados

Flygo

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-37215 · Nota de Segurança
• https://t.me/cvenotify/18896 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37215 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-4992-dac66-1.html · Nota