PT-2022-18216

CVE-2022-27090

·

Publicado

2022-03-21

·

Atualizado

2022-03-29

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Cscms Music Portal System versão 4.2
Descrição
Foi detectada uma falha de redirecionamento no sistema, especificamente por meio do parâmetro backurl. Isso poderia permitir redirecionamentos não autorizados.
Recomendações
Para o Cscms Music Portal System versão 4.2, considere restringir o acesso ao parâmetro backurl para minimizar o risco de exploração. Evite usar o parâmetro backurl em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')
Identificadores relacionados
CVE-2022-27090
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com