PT-2020-15085
CVE-2020-18129
·
Publicado
2020-10-22
·
Atualizado
2020-10-27
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Eyoucms versão 1.2.7
Descrição
Uma falha de CSRF permite que um invasor crie uma conta de administrador através do endpoint “login.php”. Isso pode ser explorado para obter acesso não autorizado ao sistema.
Recomendações
Para a versão 1.2.7 do Eyoucms, considere implementar medidas de proteção contra CSRF, como validação baseada em token, para impedir solicitações não autorizadas ao endpoint “login.php”. Como solução temporária, restrinja o acesso ao endpoint “login.php” para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾