PT-2021-23337 · Tad Honor · Tad Honor

Hsuan · Publicado 2021-10-08 · Atualizado 2023-07-18 · CVE-2021-41564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Tad Honor (versões afetadas não especificadas)

Descrição

A função de visualização da lista de livros do Tad Honor está vulnerável a uma falha de contorno de autorização. Isso permite que invasores remotos utilizem parâmetros especiais para excluir artigos arbitrariamente sem precisar fazer login.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2021-41564

Produtos afetados

Tad Honor

Referências · 4

• https://twcert.org.tw/tw/cp-132-5168-52304-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41564 · Nota de Segurança
• https://t.me/cibsecurity/30254 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41564 · Aviso do Fabricante