PT-2021-22896 · Unknown · Livehelperchat

CVE-2021-4049 · Publicado 2021-12-07 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

livehelperchat (versões afetadas não especificadas)

Descrição

O problema está relacionado à falsificação de solicitação entre sites (CSRF), que permite que um invasor desconecte um usuário caso este visite o site do invasor. Isso não prejudica a conta do usuário, mas pode causar transtornos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BIT-LIVEHELPERCHAT-2021-4049

CVE-2021-4049

GHSA-H86J-6H6M-QJQW

Produtos afetados

Livehelperchat

Referências · 9

• 🔥 https://huntr.dev/bounties/62408fa4-2c16-4fcd-8b34-41fcdccb779e · Exploit
• https://github.com/livehelperchat/livehelperchat/commit/e7fe1aa6a087d4d21b2e8a0dadd2e08f42acbb57 · Correção
• https://github.com/livehelperchat/livehelperchat · Nota
• https://t.me/cvenotify/24314 · Publicação no Telegram
• https://t.me/cibsecurity/33430 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-h86j-6h6m-qjqw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-4049 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-livehelperchat-2021-4049 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-4049 · Aviso do Fabricante