PT-2021-21580

CVE-2021-37215

·

Publicado

2021-08-09

·

Atualizado

2022-04-25

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Flygo (versões afetadas não especificadas)
Descrição
A página de gerenciamento de funcionários do Flygo contém uma vulnerabilidade do tipo Insecure Direct Object Reference (IDOR). Após ser autenticado como usuário comum, um invasor remoto pode manipular dados de usuário e, em seguida, sobrescrever os dados de outro funcionário especificando o ID desse funcionário no parâmetro da API.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-706: Use of Incorrectly-Resolved Name or Reference
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2021-37215
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com