Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Cbaker6

#41192de 53,632
6.5CVSS total
Vulnerabilidades · 1
PT-2021-22398
6.5
2021-08-18
Unknown · Parse Server · CVE-2021-39138
**Nome do software vulnerável e versões afetadas** Versões do Parse Server anteriores à 4.5.1 **Descrição** O problema ocorre quando um usuário anônimo se cadastra pela primeira vez usando a API REST, fazendo com que o servidor crie uma sessão incorretamente. Especificamente, o campo `authProvider` na classe ` Session` sob `createdWith` mostra o usuário como conectado com uma senha. Essa classificação incorreta afeta desenvolvedores que dependem do campo `createdWith` para fornecer diferentes níveis de acesso entre usuários com senha e usuários anônimos. Atualmente, o servidor não usa `createdWith` para tomada de decisões internas, portanto, desenvolvedores que não o utilizam diretamente não são afetados. **Recomendações** Para versões anteriores à 4.5.1, atualize para a versão 4.5.1 para resolver o problema. Como solução alternativa temporária, não use o campo `createdWith` da sessão para tomar decisões se o login anônimo for permitido.