Podatność CVE-2020-10966
Publikacja: 2020-03-25   Modyfikacja: 2020-03-26

Opis:
In the Password Reset Module in VESTA Control Panel through 0.9.8-25 and Hestia Control Panel before 1.1.1, Host header manipulation leads to account takeover because the victim receives a reset URL containing an attacker-controlled server name.

Typ:

CWE-200

 (Information Exposure)

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Vestacp -> Control panel 
Hestiacp -> Control panel 

 Referencje:
https://github.com/hestiacp/hestiacp/issues/748
https://github.com/hestiacp/hestiacp/releases/tag/1.1.1
https://github.com/serghey-rodin/vesta/commit/c3c4de43d6701560f604ca7996f717b08e3d7d1d
Copyright 2024, cxsecurity.com

 

Back to Top