PT-2020-14212 · Sulu · Sulu

Danrot + 2 · Publicado 2020-08-05 · Atualizado 2020-08-07 · CVE-2020-15132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Sulu anteriores à 1.6.35

Versões do Sulu anteriores à 2.0.10

Versões do Sulu anteriores à 2.1.1

Descrição

A vulnerabilidade permite que invasores recuperem nomes de usuário válidos utilizando o recurso “Esqueci a senha” na tela de login. Quando um nome de usuário ou endereço de e-mail é inserido, uma resposta com o código de erro 400 é retornada se a string fornecida não for encontrada, juntamente com uma mensagem de erro indicando que o nome de usuário não existe. Além disso, a resposta à solicitação “Esqueci a senha” retorna o endereço de e-mail para o qual a mensagem foi enviada se a operação for bem-sucedida, expondo potencialmente endereços de e-mail. O tempo de resposta do recurso de login também pode fornecer pistas sobre a existência de um nome de usuário. Além disso, o token de redefinição do recurso “Esqueci a senha” não é hashado, o que poderia permitir que invasores solicitem uma nova senha e consultem o token no banco de dados caso obtenham acesso a ele.

Recomendações

Para versões do Sulu anteriores à 1.6.35, atualize para a versão 1.6.35 ou posterior.

Para versões do Sulu anteriores à 2.0.10, atualize para a versão 2.0.10 ou posterior.

Para versões do Sulu anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior.

Como solução temporária, considere substituir os arquivos manualmente em seu projeto e alterá-los adequadamente para evitar vazamento de informações. Restrinja o acesso ao recurso “Esqueci a senha” e à tela de login para minimizar o risco de exploração. Evite usar o recurso “Esqueci a senha” até que o problema seja resolvido.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2020-15132

GHSA-WFM4-PQ59-WG6R

Produtos afetados

Sulu

Referências · 5

• 🔥 https://github.com/sulu/sulu/security/advisories/GHSA-wfm4-pq59-wg6r · Exploit
• https://github.com/sulu/sulu/commit/0fbb6009eb6a8efe63b7e3f3b4b886dc54bb2326 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15132 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15132 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wfm4-pq59-wg6r · Aviso do Fabricante