PT-2022-27881 · Nbnbk · Nbnbk

En0Th · Publicado 2022-12-22 · Atualizado 2022-12-30 · CVE-2022-46491

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

nbnbk (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) na função “Adicionar Administrador” permite que invasores adicionem contas de administrador de forma arbitrária.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-46491

Produtos afetados

Nbnbk

Referências · 5

• 🔥 https://github.com/Fanli2012/nbnbk/issues/2 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-46491 · Nota de Segurança
• https://t.me/cibsecurity/55222 · Publicação no Telegram
• https://t.me/cvenotify/40460 · Publicação no Telegram
• https://t.me/cvenotify/40478 · Publicação no Telegram