Account Takeover in Octobercms
100Vexday Risk Score
Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.
ssvc Actcvss 8.2epss 90%
da publicação à arma141 dias
Publicada no NVD26 de ago.
1ª PoC+141d
CISA KEV+145d
probabilidade de exploração
90%top 1% das CVEs
exploração observada
simCISA + VulnCheck
1 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2022-02-01
Apply updates per vendor instructions.
Versões
Afetadas
composer/october/system < 1.0.472; composer/october/system >= 1.1.1, < 1.1.5
Corrigidas em
composer/october/system 1.0.472; composer/october/system 1.1.5
Pesquisado e redigido com IA a partir do advisory do fornecedor e de análises públicas, com as fontes acima. Confira sempre a versão corrigida no advisory oficial antes de agir.
octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
octobercms · octoberPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/9efd406c8865não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://github.com/octobercms/library/commit/016a297b1bec55d2e53bc889458ed2cb5c3e9374https://github.com/octobercms/library/commit/5bd1a28140b825baebe6becd4f7562299d3de3b9https://github.com/octobercms/october/security/advisories/GHSA-mxr5-mc97-63rchttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-32648