PT-2022-15822

CVE-2022-23061

·

Publicado

2022-05-01

·

Atualizado

2022-05-09

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Shopizer, versões 2.0 a 2.17.0
Descrição
A falha permite que um administrador comum exclua permanentemente um superadministrador por meio de uma vulnerabilidade de Referência Direta a Objetos Insegura (IDOR), contrariando a documentação.
Recomendações
Para as versões 2.0 a 2.17.0, como solução temporária, considere restringir o acesso às funcionalidades de administração que possam levar à exclusão de contas de superadministrador até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2022-23061
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com