PT-2020-13704 · Hivemq · Hivemq Broker Control Center

Arun Magesh · Publicado 2020-08-26 · Atualizado 2020-12-23 · CVE-2020-13821

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

HiveMQ Broker Control Center versão 4.3.2

Descrição

Foi descoberta uma falha em que um parâmetro clientid malicioso em um pacote MQTT enviado ao Broker é refletido na seção do cliente do console de gerenciamento. Essa reflexão pode levar ao carregamento de um JavaScript do invasor em um navegador, resultando potencialmente no roubo da sessão e do cookie da conta de administrador do Broker.

Recomendações

Para o HiveMQ Broker Control Center versão 4.3.2, considere restringir o acesso ao console de gerenciamento para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro clientid em pacotes MQTT até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-13821

Produtos afetados

Hivemq Broker Control Center

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-13821 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13821 · Aviso do Fabricante
• https://hivemq.com/blog/hivemq-4-3-3-released · Aviso do Fabricante
• https://payatu.com/advisory/hivemq-mqtt-broker---xss-over-mqtt · Nota
• https://t.me/cvenotify/7494 · Publicação no Telegram