Vulnerabilidad en la cuenta asociada a un token de servicios web en Mahara (CVE-2021-40849)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/11/2021
Última modificación:
05/11/2021
Descripción
En Mahara versiones anteriores a 20.04.5, 20.10.3, 21.04.2 y 21.10.0, la cuenta asociada a un token de servicios web es vulnerable a ser explotada y a iniciar sesión, resultando en una divulgación de información (como mínimo) y a menudo en una escalada de privilegios
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:* | 20.04.5 (excluyendo) | |
| cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:* | 20.10.0 (incluyendo) | 20.10.3 (excluyendo) |
| cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:* | 21.04.0 (incluyendo) | 21.04.2 (excluyendo) |
| cpe:2.3:a:mahara:mahara:21.10.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:mahara:mahara:21.10.0:rc2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



