Podatność CVE-2021-32076

Podatność CVE-2021-32076

Publikacja: 2021-08-26

Opis:

Access Restriction Bypass via referrer spoof was discovered in SolarWinds Web Help Desk 12.7.2. An attacker can access the 'Web Help Desk Getting Started Wizard', especially the admin account creation page, from a non-privileged IP address network range or loopback address by intercepting the HTTP request and changing the referrer from the public IP address to the loopback.

Typ:

CWE-863

(Incorrect Authorization)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Solarwinds -> Web help desk

Referencje:

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-32076

https://exchange.xforce.ibmcloud.com/vulnerabilities/208278

Copyright 2024, cxsecurity.com