CVE-2021-25991mediumCWE-284

CVE-2021-25991: falha de média gravidade em ifmeorg ifme

ifme - Improper Access Control leads to admin deactivation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ifme

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.8%
In Ifme, versions v5.0.0 to v7.32 are vulnerable against an improper access control, which makes it possible for admins to ban themselves leading to their deactivation from Ifme account and complete loss of admin access to Ifme.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
ifmeorg · ifme
CVEs relacionadas — ifmeorg ifme

No mesmo produto, das mais perigosas para as menos.

CVE-2021-25992CRITICALifme - Insufficient Session ExpirationEPSS 1.6%CVE-2021-25990MEDIUMifme - Stored Cross-Site Scripting (XSS) in Contacts sectionEPSS 0.6%CVE-2021-25989MEDIUMifme - Stored Cross-Site Scripting (XSS) in Groups sectionEPSS 0.6%CVE-2021-25988MEDIUMifme - Stored Cross-Site Scripting (XSS) in Notifications sectionEPSS 0.6%