CVE-2020-27574
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność CSRF w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującemu wykonanie niezamierzonych działań w aplikacji webowej, jeśli uwierzytelniony użytkownik odwiedzi złośliwą stronę.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może przejąć kontrolę nad sesją uwierzytelnionego użytkownika i wykonać nieautoryzowane operacje, takie jak zmiana konfiguracji lub kradzież danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji Maxum Rumpus oraz wdrożenie mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF.
Inne podatności w Maxum Rumpus
Zobacz wszystkie- CVE-2020-27576Średnie
Podatność XSS w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez nazwę folderu. Brak odpowiedniej walidacji danych wejściowych prowadzi do trwałego przechowywania skryptu na serwerze.
- CVE-2020-27575Wysokie
W aplikacji Maxum Rumpus 8.2.13 i 8.2.14 wykryto podatność na wstrzykiwanie poleceń. Funkcjonalność zarządzania użytkownikami w panelu administracyjnym zawiera parametr, który z powodu niewystarczającej walidacji umożliwia wykonanie dowolnych poleceń systemowych.
Oryginalny opis (angielski, źródło NVD)
Maxum Rumpus 8.2.13 and 8.2.14 is affected by cross-site request forgery (CSRF). If an authenticated user visits a malicious page, unintended actions could be performed in the web application as the authenticated user.