PT-2018-15118
CVE-2018-19829
·
تاريخ النشر
2018-12-18
·
تاريخ التحديث
2019-01-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Artica Integria IMS version 5.0.83
Description
The issue allows for CSRF in the "godmode/usuarios/lista usuarios" API endpoint, resulting in the ability to delete an arbitrary user when the
user id is known.Recommendations
For Artica Integria IMS version 5.0.83, as a temporary workaround, consider restricting access to the "godmode/usuarios/lista usuarios" API endpoint to minimize the risk of exploitation. Avoid using the
user id parameter in this endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾