Katalog CVE
CVE-2017-15680
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.74%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W Crafter CMS Crafter Studio 3.0.1 wykryto podatność IDOR (Insecure Direct Object Reference), która umożliwia nieuwierzytelnionym atakującym przeglądanie i modyfikowanie danych administracyjnych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych administracyjnych oraz ich modyfikacji, co może prowadzić do przejęcia kontroli nad systemem CMS.
Rekomendacja
Zaleca się natychmiastową aktualizację Crafter CMS do wersji, w której usunięto tę podatność, oraz wdrożenie mechanizmów kontroli dostępu dla wszystkich zasobów administracyjnych.
Oryginalny opis (angielski, źródło NVD)
In Crafter CMS Crafter Studio 3.0.1 an IDOR vulnerability exists which allows unauthenticated attackers to view and modify administrative data.