PT-2021-22275

CVE-2021-38721

·

Publicado

2021-09-09

·

Atualizado

2021-09-20

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
FUEL CMS versão 1.5.0
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Isso significa que um invasor poderia induzir um usuário a realizar ações indesejadas no aplicativo web.
Recomendações
Para o FUEL CMS versão 1.5.0, considere implementar a validação de token CSRF para impedir solicitações não autorizadas. Como solução temporária, restrinja o acesso ao arquivo login.php até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2021-38721
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com