PT-2022-10046 · Pescms · Pescms

Publicado 2022-07-06 · Atualizado 2022-07-14 · CVE-2021-31677

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

PESCMS versão 2.3.3

Descrição

Foi detectada uma falha no PESCMS que envolve uma vulnerabilidade CSRF capaz de alterar as senhas do administrador e de outros usuários.

Recomendações

Para a versão 2.3.3 do PESCMS, considere implementar medidas de proteção contra CSRF para evitar ataques de modificação de senha. Como solução temporária, restrinja o acesso à funcionalidade de modificação de senha até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-31677

Produtos afetados

Pescms

Referências · 9

• 🔥 https://github.com/lazyphp/PESCMS-TEAM/issues/7, · Exploit
• 🔥 https://github.com/RO6OTXX/pescms_vulnerability · Exploit
• 🔥 https://github.com/two-kisses/pescms_vulnerability, · Exploit
• https://github.com/lazyphp/PESCMS-TEAM/issues/7%2C · Nota
• https://t.me/cibsecurity/45647 · Publicação no Telegram
• https://t.me/cvenotify/33037 · Publicação no Telegram
• https://github.com/two-kisses/pescms_vulnerability%2C · Nota
• https://osv.dev/vulnerability/CVE-2021-31677 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31677 · Nota de Segurança