PT-2020-20564

CVE-2020-9270

·

Publicado

2020-02-18

·

Atualizado

2020-02-19

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ICE Hrm versão 26.2.0
Descrição
A vulnerabilidade permite CSRF, levando à redefinição não autorizada de senha por meio do endpoint “service.php”.
Recomendações
Para o ICE Hrm versão 26.2.0, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2020-9270
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com