CVE-2021-25979criticalCWE-613

CVE-2021-25979: falha crítica em Apostrophe

Apostrophe - Insufficient Session Expiration

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apostrophe+ Monitorar apostrophe

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.1%
Apostrophe CMS versions prior to 3.3.1 did not invalidate existing login sessions when disabling a user account or changing the password, creating a situation in which a device compromised by a third party could not be locked out by those means. As a mitigation for older releases the user account in question can be archived (3.x) or moved to the trash (2.x and earlier) which does disable the existing session.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apostrophe · Apostrophe
CVEs relacionadas — Apostrophe

No mesmo produto, das mais perigosas para as menos.

CVE-2021-25978MEDIUMApostrophe - XSSEPSS 0.5%