PT-2024-15548 · Foru Cms · Foru Cms

Mi2Ac1E · Publicado 2024-01-11 · Atualizado 2024-05-17 · CVE-2024-0425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do ForU CMS até 23/06/2020

Descrição

Foi identificada uma falha crítica no ForU CMS, afetando o arquivo /admin/index.php?act=reset admin psw. Essa falha leva a um processo de recuperação de senha com segurança fraca e pode ser explorada remotamente.

Recomendações

Para versões até 23/06/2020, como solução temporária, considere restringir o acesso ao endpoint /admin/index.php?act=reset admin psw até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2024-0425

Produtos afetados

Foru Cms

Referências · 7

• 🔥 https://github.com/mi2acle/forucmsvuln/blob/master/passwordreset.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-0425 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0425 · Nota de Segurança
• https://vuldb.com/?id.250444 · Nota
• https://vuldb.com/?ctiid.250444 · Nota
• https://twitter.com/CVEnew/status/1745540510972887150 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1745560552028451079 · Publicação no Twitter