PT-2022-8000 · Unknown · Itech Job Portal Script

Kaan Kamis · Publicado 2022-07-16 · Atualizado 2022-07-21 · CVE-2017-20133

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Itech Job Portal Script versão 9.13

Descrição

Foi detectada uma falha crítica no software, afetando uma parte desconhecida do arquivo /admin, o que leva a uma autenticação incorreta. A manipulação pode ser iniciada remotamente.

Recomendações

Para o Itech Job Portal Script versão 9.13, como solução temporária, considere restringir o acesso ao arquivo /admin até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2017-20133

Produtos afetados

Itech Job Portal Script

Referências · 5

• https://osv.dev/vulnerability/CVE-2017-20133 · Aviso do Fabricante
• https://t.me/cvenotify/33200 · Publicação no Telegram
• https://vuldb.com/?id.96285 · Nota
• https://t.me/cvenotify/33525 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2017-20133 · Nota de Segurança