PT-2020-13804 · Strapi · Strapi

Publicado 2020-06-19 · Atualizado 2022-05-24 · CVE-2020-13961

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Strapi anteriores à 3.0.2

Descrição

A vulnerabilidade permite que um invasor remoto autenticado contorne as restrições de segurança. Isso ocorre porque os modelos são armazenados em uma variável global sem qualquer filtragem, permitindo que um invasor atualize o modelo de e-mail tanto para e-mails de redefinição de senha quanto para e-mails de confirmação de conta, enviando uma solicitação especialmente criada.

Recomendações

Para versões anteriores à 3.0.2, atualize para a versão 3.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às atualizações de modelos para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-13961

GHSA-65WV-528R-M892

Produtos afetados

Strapi

Referências · 7

• https://github.com/strapi/strapi · Nota
• https://github.com/strapi/strapi/releases/tag/v3.0.2 · Nota
• https://github.com/strapi/strapi/pull/6599 · Nota
• https://osv.dev/vulnerability/CVE-2020-13961 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13961 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-65wv-528r-m892 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/183045 · Nota