PT-2021-22597 · Eyoucms · Eyoucms

Kietna · Publicado 2021-09-07 · Atualizado 2021-09-10 · CVE-2021-39501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

EyouCMS versão 1.5.4

Descrição:

A vulnerabilidade permite que um invasor redirecione um usuário para uma URL maliciosa por meio da função Logout, explorando uma falha de redirecionamento aberto.

Recomendações:

Para o EyouCMS versão 1.5.4, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade, pois o uso da função Logout pode levar ao redirecionamento para URLs maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-39501

Produtos afetados

Eyoucms

Referências · 4

• 🔥 https://github.com/KietNA-HPT/CVE · Exploit
• 🔥 https://github.com/eyoucms/eyoucms/issues/17 · Exploit
• https://osv.dev/vulnerability/CVE-2021-39501 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39501 · Nota de Segurança