PT-2020-13793 · Apache · Apache Unomi

Serge Huber

·

Publicado

2020-11-18

·

Atualizado

2022-02-10

·

CVE-2020-13942

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Apache Unomi anteriores à 1.5.2
Descrição
É possível injetar scripts maliciosos OGNL ou MVEL no endpoint público “/context.json”. Esse problema foi parcialmente corrigido na versão 1.5.1, mas um novo vetor de ataque foi descoberto. Na versão 1.5.2 do Apache Unomi, os scripts agora são completamente filtrados da entrada.
Recomendações
Para versões anteriores à 1.5.2, atualize para a versão mais recente disponível da série 1.5.x para corrigir este problema. Como solução temporária, considere restringir o acesso ao endpoint “/context.json” até que um patch esteja disponível.

Exploit

Correção

Special Elements Injection

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-13942
GHSA-XP5J-WJ4H-2JQ9

Produtos afetados

Apache Unomi