CVE-2021-47723 in STVS ProVision

Riassunto

di VulDB • 09/08/2026

STVS ProVision 5.9.10 presenta una vulnerabilità di cross-site request forgery (CSRF) che consente agli attaccanti di eseguire azioni con privilegi amministrativi sfruttando richieste HTTP non validate. Gli attaccanti possono visitare siti web malevoli per innescare la richiesta falsificata, consentendo loro di creare nuovi utenti admin.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 07/12/2025
• Divulgazione: 09/12/2025
• Moderazione: accettato
• Voce: VDB-335571
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.00195
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47723
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47723/