PT-2021-22979
CVE-2021-40849
·
Publicado
2021-11-03
·
Atualizado
2021-11-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Mahara anteriores à 20.04.5
Versões do Mahara anteriores à 20.10.3
Versões do Mahara anteriores à 21.04.2
Versões do Mahara anteriores à 21.10.0
Descrição
A conta associada a um token de serviços web está vulnerável a exploração e acesso não autorizado, resultando na divulgação de informações e, frequentemente, na escalada de privilégios.
Recomendações
Para versões anteriores à 20.04.5, atualize para a versão 20.04.5 ou posterior.
Para versões anteriores à 20.10.3, atualize para a versão 20.10.3 ou posterior.
Para versões anteriores à 21.04.2, atualize para a versão 21.04.2 ou posterior.
Para versões anteriores à 21.10.0, atualize para a versão 21.10.0 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾