PT-2025-52830 · Unknown · Orangescrum

Hubert Wojciechowski · Publicado 2025-12-23 · Atualizado 2025-12-23 · CVE-2021-47721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Orangescrum versão 1.8.0

Descrição Um usuário autenticado pode assumir o controle de outras contas atribuídas ao projeto manipulando cookies de sessão, resultando em escalonamento de privilégios. Um atacante pode extrair o ID único de uma vítima do código-fonte da página e substituir seu próprio cookie de sessão para obter acesso não autorizado.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, considere rotacionar regularmente os cookies de sessão para minimizar o risco de exploração.

Exploit

Correção

LPE

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2021-47721

Produtos afetados

Orangescrum

Referências · 7

• 🔥 https://exploit-db.com/exploits/50551 · Exploit
• https://orangescrum.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47721 · Nota de Segurança
• https://vulncheck.com/advisories/orangescrum-authenticated-privilege-escalation-via-user-session-manipulation · Nota
• https://twitter.com/CVEnew/status/2003567288889352522 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2003566146457337963 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-47721 · Aviso do Fabricante