PT-2021-21633 · Rpcms · Rpcms

Zhang Zhiyi · Publicado 2021-07-26 · Atualizado 2022-07-12 · CVE-2021-37394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 1.8 e anteriores do RPCMS

Descrição

A vulnerabilidade permite que invasores interajam com a API e alterem a variável role para admin, conseguindo assim o registro de um usuário administrador.

Recomendações

Para as versões 1.8 e anteriores do RPCMS, como solução temporária, considere restringir o acesso ao endpoint da API que permite a modificação da variável role até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-37394

Produtos afetados

Rpcms

Referências · 7

• 🔥 https://gist.github.com/victomteng1997/bfa1e0e07dd22f7e0b13256eda79626f · Exploit
• https://t.me/cvenotify/18150 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37394 · Aviso do Fabricante
• https://github.com/ralap-z/RPCMS · Nota
• https://t.me/cibsecurity/26507 · Publicação no Telegram
• https://t.me/cvenotify/18794 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-37394 · Nota de Segurança