PT-2021-23574 · Unknown · Shinher Studyonline System

Allen.Liu + 1 · Publicado 2021-10-15 · Atualizado 2022-08-12 · CVE-2021-42331

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Sistema ShinHer StudyOnline (versões afetadas não especificadas)

Descrição

O problema diz respeito à função “Study Edit”, que carece de um controle adequado de permissões. Isso permite que invasores remotos acessem e editem as agendas de tutoriais de outros usuários, manipulando parâmetros de URL após fazerem login com privilégios de usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Missing Authorization

Enumeração de Fraquezas

CWE-285

CWE-862

Identificadores relacionados

CVE-2021-42331

Produtos afetados

Shinher Studyonline System

Referências · 4

• https://t.me/cibsecurity/30618 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-5201-dc534-1.html · Nota
• https://osv.dev/vulnerability/CVE-2021-42331 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42331 · Nota de Segurança