ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-32642

MasaCMS MasaCMS

Host header poisoning allows account takeover via password reset email

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Masa CMS is an open source Enterprise Content Management platform. Prior to 7.2.8, 7.3.13, and 7.4.6, there is vulnerable to host header poisoning which allows account takeover via password reset email. This vulnerability is fixed in 7.2.8, 7.3.13, and 7.4.6.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MasaCMS MasaCMS < 7.2.8 CVEProject cvelistV5 (CNA)
MasaCMS MasaCMS >= 7.3.0, < 7.3.13 CVEProject cvelistV5 (CNA)
MasaCMS MasaCMS >= 7.4.0, < 7.4.6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۱۲
آخرین به‌روزرسانی
۱۴۰۴/۰۹/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-346
    Origin Validation Error
  • CWE-640
    Weak Password Recovery Mechanism for Forgotten Password