PT-2024-13080 · Unknown · Coign Crm Portal

Amjad Ali · Publicado 2024-01-23 · Atualizado 2024-01-30 · CVE-2023-43317

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Coign CRM Portal versão 06.06

Descrição

Uma falha no software permite que um invasor remoto obtenha privilégios elevados por meio do parâmetro userPermissionsList no componente Session Storage.

Recomendações

Para o Coign CRM Portal versão 06.06, considere restringir o acesso ao componente Session Storage para minimizar o risco de exploração. Evite usar o parâmetro userPermissionsList até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2023-43317

Produtos afetados

Coign Crm Portal

Referências · 6

• 🔥 https://github.com/amjadali-110/CVE-2023-43317 · Exploit
• https://osv.dev/vulnerability/CVE-2023-43317 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-43317 · Nota de Segurança
• https://twitter.com/CVEnew/status/1750048879326761310 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1750122428758393246 · Publicação no Twitter
• https://t.me/cvenotify/68478 · Publicação no Telegram