Vulnerabilidad en BlogEngine.Net (CVE-2022-28921)
Tipo:
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Gravedad:
Media
Fecha publicación :
18/05/2022
Última modificación:
26/05/2022
Descripción
Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en BlogEngine.Net versión v3.3.8.0, permite a atacantes no autenticados leer archivos arbitrarios en el servidor web de alojamiento
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Media
Autenticación: No requerida para explotarla
Tipo de impacto: No hay impacto en la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema
Productos y versiones vulnerables
- cpe:2.3:a:blogengine:blogengine.net:3.3.8.0:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
- https://blogengine.io/ (Origen: MISC)
- https://www.0xlanks.me/blog/cve-2022-28921-advisory/ (Origen: MISC)