PT-2018-12489
CVE-2018-14398
·
Publicado
2018-09-07
·
Atualizado
2018-11-14
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Creme CRM version 1.6.12
Description
An issue was discovered where the value of the cancel button uses the content of the HTTP Referer header. This could be used to trick a user into visiting a fake login page in order to steal credentials.
Recommendations
For Creme CRM version 1.6.12, consider disabling the cancel button functionality until a patch is available to prevent potential credential theft.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾