CVE-2017-5543 in Subrion CMS

Resumen

por MITRE

includes/classes/ia.core.users.php en Subrion CMS 4.0.5 permite a atacantes remotos llevar a cabo ataques PHP Object Injection a través de datos serializados manipulados en una salt cookie en una petición de inicio de sesión.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2017-01-19
• Divulgación: 2017-01-20
• Moderación: aceptado
• Artículo: VDB-95748
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02048
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5543
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5543/