Oathauth · Oathauth · CVE-2020-25827
**Nome do software vulnerável e versões afetadas**
Versões do MediaWiki anteriores à 1.31.10
Versões do MediaWiki 1.32.x a 1.34.x, exceto a 1.34.4
**Descrição**
O problema está relacionado à restrição insuficiente das tentativas de autenticação na extensão OATHAuth para o MediaWiki. Isso pode ser explorado por um invasor remoto para contornar restrições de segurança usando um ataque de força bruta. Para wikis que utilizam o OATHAuth em um farm ou cluster, como por meio do CentralAuth, a limitação de taxa dos tokens OATH é feita apenas no nível de um único site, permitindo que múltiplas solicitações sejam feitas em muitos wikis ou sites simultaneamente.
**Recomendações**
Para versões do MediaWiki anteriores à 1.31.10, atualize para a versão 1.31.10 ou posterior.
Para versões do MediaWiki 1.32.x a 1.34.x, atualize para a versão 1.34.4 ou posterior.
Como solução temporária, considere implementar medidas adicionais de limitação de taxa para tokens OATH em todos os sites de um farm ou cluster para minimizar o risco de exploração.