CVE-2022-36249mediumCWE-288

Shop Beat Services Vulnerable To Bypass 2FA via APIs

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.4%

probabilidade de exploração

0.4%top 71% das CVEs

exploração observada

nãonenhuma fonte reporta

Shop Beat Solutions (Pty) LTD Shop Beat Media Player 2.5.95 up to 3.2.57 is vulnerable to Bypass 2FA via APIs. For Controlpanel Lite. "After login we are directly able to use the bearer token or jsession ID to access the apis instead of entering the 2FA code. Thus, leading to bypass of 2FA on API level.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Produtos afetados

Shop Beat · studio

Referências

https://www.shopbeat.co.za