CVE-2021-26215
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
SeedDMS 5.1.x zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF) w pliku out.EditDocument.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych operacji na koncie ofiary.
Ocena ryzyka
Ryzyko polega na możliwości modyfikacji dokumentów bez zgody użytkownika, co może prowadzić do naruszenia integralności danych i autoryzacji w systemie zarządzania dokumentami.
Rekomendacja
Zaleca się natychmiastową aktualizację SeedDMS do najnowszej wersji, która usuwa tę podatność. Dodatkowo należy wdrożyć mechanizmy ochrony CSRF, takie jak tokeny anty-CSRF.
Inne podatności w SeedDMS
Zobacz wszystkie- CVE-2021-26216Średnie
SeedDMS 5.1.x zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku out.EditFolder.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
- CVE-2020-28727Średnie
W SeedDMS 6.0.13 odkryto podatność na atak typu Cross-Site Scripting (XSS) poprzez parametr folderid w pliku views/bootstrap/class.DropFolderChooser.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditDocument.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS