Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la cuenta asociada a un token de servicios web en Mahara (CVE-2021-40849)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/11/2021
Última modificación:
05/11/2021

Descripción

En Mahara versiones anteriores a 20.04.5, 20.10.3, 21.04.2 y 21.10.0, la cuenta asociada a un token de servicios web es vulnerable a ser explotada y a iniciar sesión, resultando en una divulgación de información (como mínimo) y a menudo en una escalada de privilegios

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:* 20.04.5 (excluyendo)
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:* 20.10.0 (incluyendo) 20.10.3 (excluyendo)
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:* 21.04.0 (incluyendo) 21.04.2 (excluyendo)
cpe:2.3:a:mahara:mahara:21.10.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:21.10.0:rc2:*:*:*:*:*:*