CVE-2020-8495

CVSS 7.5 HIGHEPSS 3.1%

In Kronos Web Time and Attendance (webTA) 3.8.x and later 3.x versions before 4.0, the com.threeis.webta.H491delegate servlet allows an attacker with Timekeeper or Supervisor privileges to gain unauthorized administrative privileges within the application via the delegate, delegateRole, and delegatorUserId parameters.

CVSS:3.0/AC:H/AV:N/A:H/C:H/I:H/PR:L/S:U/UI:N

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/156215/Kronos-WebTA-4.0-Privilege-Escalation-Cross-Site-Scripting.htmlno verificado exploitdbwww.exploit-db.com/exploits/48001no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstormsecurity.com/files/156215/Kronos-WebTA-4.0-Privilege-Escalation-Cross-Site-Scripting.html https://www.kronos.com/products/kronos-webta http://www.nolanbkennedy.com/post/privilege-escalation-in-kronos-web-time-and-attendance-webta