PT-2026-50444 · Unknown · Azuriom Cms
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Azuriom CMS versões anteriores a 1.2.11
Description
A falta de autorização nas rotas de gerenciamento do servidor permite que um invasor autenticado com a permissão
admin.access crie tokens de servidor AzLink. Isso pode levar à invasão de contas de usuários não administradores através da alteração de suas senhas e endereços de e-mail por meio de requisições HTTP manipuladas para o endpoint '/admin/servers/create' e os endpoints da API AzLink '/api/azlink/password', '/api/azlink/email' e '/api/azlink/user/{id}'.Recommendations
Atualize para a versão 1.2.11 ou posterior.
Exploit
Correção
Missing Authorization
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Azuriom Cms