CVE-2017-7571 in Faveo

Resumen

por VulDB • 2026-06-30

La función public/rolechangeadmin en Faveo 1.9.3 permite ataques de falsificación de solicitudes entre sitios (CSRF). El impacto es la obtención de privilegios administrativos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2017-04-06
• Divulgación: 2017-04-06
• Moderación: aceptado
• Artículo: VDB-99349
• CPE: listo
• CWE: CWE-352 (confirmado)
• Explotación: Descargar
• CVSS: 8.0 (NVD)
• EPSS: 0.02248
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7571
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7571/