PT-2025-6213 · Unknown · Connect-Cms

Publicado 2025-02-07 · Atualizado 2025-02-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Connect-CMS 1.8.6 e anteriores Versões do Connect-CMS 2.4.6 e anteriores

Descrição: Há uma falha de controle de acesso no sistema de gerenciamento do Connect-CMS.

Recomendações: Para as versões do Connect-CMS 1.8.6 e anteriores, atualize para a versão 1.8.7 ou posterior. Para as versões do Connect-CMS 2.4.6 e anteriores, atualize para a versão 2.4.7 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

GHSA-5RJC-JC28-CWGG

Produtos afetados

Connect-Cms

Referências · 3

• https://github.com/opensource-workshop/connect-cms · Nota
• https://github.com/opensource-workshop/connect-cms/security/advisories/GHSA-5rjc-jc28-cwgg · Nota
• https://osv.dev/vulnerability/GHSA-5rjc-jc28-cwgg · Aviso do Fabricante