Podatność CVE-2021-20786

Podatność CVE-2021-20786

Publikacja: 2021-07-30

Opis:

Cross-site request forgery (CSRF) vulnerability in GroupSession (GroupSession Free edition from ver2.2.0 to the version prior to ver5.1.0, GroupSession byCloud from ver3.0.3 to the version prior to ver5.1.0, and GroupSession ZION from ver3.0.3 to the version prior to ver5.1.0) allows a remote attacker to hijack the authentication of administrators via a specially crafted URL.

Typ:

CWE-352

(Cross-Site Request Forgery (CSRF))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Groupsession -> Groupsession
Groupsession -> Groupsession bycloud
Groupsession -> Groupsession zion

Referencje:

https://groupsession.jp/info/info-news/security202107

https://jvn.jp/en/jp/JVN86026700/index.html

Copyright 2024, cxsecurity.com