PT-2024-5499

Publicado

2024-04-10

·

Atualizado

2024-04-10

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
UMI CMS (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de contorno da autenticação no sistema de gerenciamento de conteúdo multissite UMI CMS. Isso poderia permitir que um invasor remoto contornasse o processo de ativação da conta.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-305: Authentication Bypass by Primary Weakness
Identificadores relacionados
BDU:2024-06148
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com