CVE-2021-45900 in Webinar Manager

Tóm tắt

Bởi VulDB • 30/06/2026

Vivoh Webinar Manager trước phiên bản 3.6.3.0 có xác thực API không đúng cách. Khi người dùng đăng nhập vào portlet cấu hình quản trị, một cookie VIVOH_AUTH được gán để nhận dạng duy nhất họ. Một số API có thể được thực thi thành công mà không cần xác thực thích hợp. Điều này cho phép kẻ tấn công giả mạo nạn nhân và gửi các yêu cầu thay đổi trạng thái thay mặt người đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/12/2021
• Tiết lộ: 31/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196170
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00740
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-45900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-45900
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-45900/