CVE-2017-17990
WysokieStreszczenie
System zarządzania pracownikami Biometric Shift zawiera podatność CSRF w pliku index.php w akcji edit_holiday.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się wdrożenie tokenów CSRF w formularzach oraz weryfikację źródła żądań, aby zminimalizować ryzyko ataków.
Inne podatności w Biometric Shift Employee Management System
Zobacz wszystkie- CVE-2017-17876Wysokie
System zarządzania pracownikami Biometric Shift w wersji 3.0 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dotyczących odczytu plików poprzez żądanie user=download z określoną ścieżką w parametrze path.
- CVE-2017-17992Krytyczne
System zarządzania pracownikami Biometric Shift umożliwia pobieranie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze form_file_name w akcji download_form.
Oryginalny opis (angielski, źródło NVD)
Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.