PT-2021-15292
CVE-2021-22949
·
Publicado
2021-09-23
·
Atualizado
2021-10-19
Descrição por
CVSS 2.0
5.8
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:P
Nome do software vulnerável e versões afetadas
Concrete CMS versões 8.5.5 e anteriores
Descrição
Uma falha de CSRF permite que um invasor duplique arquivos, o que pode causar problemas na interface do usuário e esgotamento do espaço em disco. A falha foi descoberta pela Equipe de Pesquisa de CMS da Solar Security.
Recomendações
Para as versões 8.5.5 e anteriores do Concrete CMS, atualize para uma versão superior à 8.5.5 para resolver a vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾