CVE-2021-45900 in Webinar Manager

Riassunto

di VulDB • 24/09/2026

Vivoh Webinar Manager prima della versione 3.6.3.0 presenta un'autenticazione API non corretta. Quando un utente accede al web portlet di configurazione dell'amministrazione, viene assegnato un cookie VIVOH_AUTH per consentirne l'identificazione univoca. Alcune API possono essere eseguite con successo senza una corretta autenticazione. Ciò consente a un attaccante di impersonare la vittima ed effettuare richieste che modificano lo stato per suo conto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/12/2021
• Divulgazione: 31/03/2022
• Moderazione: accettato
• Voce: VDB-196170
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00740
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-45900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-45900
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-45900/