PT-2020-18391
CVE-2020-5302
·
Publicado
2020-04-07
·
Atualizado
2020-04-27
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
MH-WikiBot (versões afetadas não especificadas)
Descrição
A falha permitia que usuários sem privilégios acessassem comandos de administrador na interface do IRC, assumindo a identidade de um usuário com privilégios, uma vez que não era realizada nenhuma verificação de login.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾