PT-2017-12170
CVE-2017-11679
·
Publicado
2017-07-27
·
Atualizado
2017-08-03
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Hashtopus version 1.5g
Description
A Cross-Site Request Forgery (CSRF) issue exists, allowing unauthorized actions via the
password parameter to "admin.php" in an "a=config" action.Recommendations
For version 1.5g, consider restricting access to the "admin.php" endpoint to minimize the risk of exploitation, and avoid using the
password parameter in this endpoint until the issue is resolved.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾