PT-2020-19583
CVE-2020-7378
·
Publicado
2020-11-24
·
Atualizado
2021-07-07
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
CRIXP OpenCRX versões 4.30 e 5.0-20200717 e anteriores
Descrição
A vulnerabilidade permite que um invasor capaz de se conectar à instância do OpenCRX afetada altere a senha de qualquer usuário, incluindo o admin-Standard, para qualquer valor de sua escolha. Isso se deve a uma vulnerabilidade relacionada à alteração de senha sem verificação.
Recomendações
Para as versões 4.30 e 5.0-20200717 e anteriores, atualize para a versão 5.0-20200904 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾