PT-2022-10047 · Pescms · Pescms

Ro6Otxx · Publicado 2022-07-06 · Atualizado 2022-07-14 · CVE-2021-31678

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

PESCMS versão 2.3.3

Descrição

Foi detectada uma falha no PESCMS que envolve uma vulnerabilidade CSRF capaz de excluir informações de importação relacionadas à empresa de um usuário.

Recomendações

Para o PESCMS versão 2.3.3, como solução temporária, considere implementar medidas de proteção contra CSRF para impedir solicitações não autorizadas até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-31678

Produtos afetados

Pescms

Referências · 7

• 🔥 https://github.com/lazyphp/PESCMS-TEAM/issues/7 · Exploit
• 🔥 https://github.com/two-kisses/pescms_vulnerability · Exploit
• 🔥 https://github.com/RO6OTXX/pescms_vulnerability · Exploit
• https://osv.dev/vulnerability/CVE-2021-31678 · Aviso do Fabricante
• https://t.me/cibsecurity/45638 · Publicação no Telegram
• https://t.me/cvenotify/33038 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31678 · Nota de Segurança