PT-2020-20569
CVE-2020-9282
·
Publicado
2020-03-09
·
Atualizado
2020-03-09
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Mahara 18.10 a 18.10.4
Versões do Mahara 19.04 a 19.04.3
Versões do Mahara 19.10 a 19.10.1
Descrição
A vulnerabilidade permite que determinadas informações pessoais sejam descobertas através da inspeção das respostas de rede na tela “Editar acesso” ao compartilhar portfólios.
Recomendações
Para as versões do Mahara 18.10 a 18.10.4, atualize para a versão 18.10.5 ou posterior.
Para as versões do Mahara 19.04 a 19.04.3, atualize para a versão 19.04.4 ou posterior.
Para as versões do Mahara 19.10 a 19.10.1, atualize para a versão 19.10.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾