PT-2022-11903 · Unknown · Xiaohuanxiong Cms

Publicado 2022-03-23 · Atualizado 2022-03-29 · CVE-2021-43738

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

xiaohuanxiong CMS versão 5.0.17

Descrição

Foi detectada uma falha no software, que consiste em uma vulnerabilidade CSRF. Essa vulnerabilidade pode ser explorada para criar uma conta de administrador.

Recomendações

Para o xiaohuanxiong CMS versão 5.0.17, como solução temporária, considere implementar medidas de proteção contra CSRF, como validação baseada em token, para impedir ações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-43738

Produtos afetados

Xiaohuanxiong Cms

Referências · 4

• 🔥❌ https://github.com/hiliqi/xiaohuanxiong/issues/28 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2021-43738 · Nota de Segurança
• https://t.me/cibsecurity/39422 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43738 · Aviso do Fabricante