PT-2021-23573 · Unknown · Shinher Studyonline System

Allen.Liu + 1 · Publicado 2021-10-15 · Atualizado 2022-08-12 · CVE-2021-42330

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema ShinHer StudyOnline (versões afetadas não especificadas)

Descrição

O problema diz respeito à função “Teacher Edit”, que carece de controle de permissões. Após fazer login com privilégios de usuário, invasores remotos podem acessar e editar as credenciais e informações pessoais de outros usuários por meio da manipulação de parâmetros de URL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2021-42330

Produtos afetados

Shinher Studyonline System

Referências · 4

• https://t.me/cibsecurity/30622 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-5200-3d3ca-1.html · Nota
• https://osv.dev/vulnerability/CVE-2021-42330 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42330 · Nota de Segurança