PT-2021-10666
CVE-2020-21788
·
Publicado
2021-06-24
·
Atualizado
2021-07-01
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
**Nome do software vulnerável e versões afetadas:
CRMEB versões 3.1.0 e posteriores
Descrição:
A vulnerabilidade no CRMEB está relacionada à filtragem restrita de nomes de domínio, o que leva a uma falsificação de solicitação do lado do servidor (SSRF). O código vulnerável está localizado no arquivo /crmeb/app/admin/controller/store/CopyTaobao.php.
Recomendações:
Para as versões 3.1.0 e posteriores do CRMEB, considere restringir o acesso ao arquivo vulnerável CopyTaobao.php até que uma correção esteja disponível. Como solução temporária, revise e modifique o mecanismo de filtragem de nomes de domínio para prevenir ataques SSRF.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾