PT-2020-12482 · Morequick · Greenbrowser

Publicado 2020-04-08 · Atualizado 2021-10-26 · CVE-2020-11000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do GreenBrowser anteriores à 1.2

Descrição

O problema surge quando os aplicativos dependem da análise de URLs para verificar se uma determinada URL aponta para um servidor confiável. No entanto, há várias maneiras de ocorrerem erros na análise e verificação de URLs, permitindo que um invasor contorne o controle de acesso.

Recomendações

Para versões do GreenBrowser anteriores à 1.2, atualize para a versão 1.2 para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo que dependem da análise de URL para controle de acesso até que a atualização possa ser aplicada.

Correção

Enumeração de Fraquezas

CWE-939

Identificadores relacionados

CVE-2020-11000

GHSA-7X3J-7X5W-8G7W

Produtos afetados

Greenbrowser

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-11000 · Aviso do Fabricante
• ❌ https://github.com/luchua-bc/GreenBrowser/commit/5e257e0db4f2a08cf05f00756e5961ee873e481b · Correção, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2020-11000 · Nota de Segurança
• https://t.me/cvenotify/2563 · Publicação no Telegram
• ❌ https://github.com/luchua-bc/GreenBrowser/security/advisories/GHSA-7x3j-7x5w-8g7w · Nota, Deleted