PT-2022-18216 · Unknown · Cscms Music Portal System

Publicado 2022-03-21 · Atualizado 2022-03-29 · CVE-2022-27090

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cscms Music Portal System versão 4.2

Descrição

Foi detectada uma falha de redirecionamento no sistema, especificamente por meio do parâmetro backurl. Isso poderia permitir redirecionamentos não autorizados.

Recomendações

Para o Cscms Music Portal System versão 4.2, considere restringir o acesso ao parâmetro backurl para minimizar o risco de exploração. Evite usar o parâmetro backurl em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-27090

Produtos afetados

Cscms Music Portal System

Referências · 4

• 🔥 https://gitee.com/shenshaoqing/cms/issues/I4X3F9 · Exploit
• https://osv.dev/vulnerability/CVE-2022-27090 · Aviso do Fabricante
• https://t.me/cibsecurity/39359 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27090 · Nota de Segurança