PT-2022-11902 · Unknown · Xiaohuanxiong Cms

Publicado 2022-03-23 · Atualizado 2022-03-29 · CVE-2021-43737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

xiaohuanxiong CMS versão 5.0.17

Descrição

Foi descoberta uma vulnerabilidade CSRF que permite alterar a senha de uma conta de administrador.

Recomendações

Para o xiaohuanxiong CMS versão 5.0.17, como solução temporária, considere restringir o acesso às configurações da conta de administrador até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-43737

Produtos afetados

Xiaohuanxiong Cms

Referências · 4

• 🔥❌ https://github.com/hiliqi/xiaohuanxiong/issues/28 · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2021-43737 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43737 · Nota de Segurança
• https://t.me/cibsecurity/39425 · Publicação no Telegram