PT-2020-14327 · Spree Commerce · Spree

Damianlegawiec · Publicado 2020-10-20 · Atualizado 2021-11-18 · CVE-2020-15269

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Spree anteriores à 3.7.11

Versões do Spree anteriores à 4.0.4

Versões do Spree anteriores à 4.1.11

Descrição

A vulnerabilidade permite que tokens de usuário expirados sejam usados para acessar endpoints da Storefront API v2. Isso poderia ser explorado por um invasor que tenha obtido anteriormente um token de usuário antigo e expirado.

Recomendações

Para versões anteriores à 3.7.11, atualize para a versão 3.7.11.

Para versões anteriores à 4.0.4, atualize para a versão 4.0.4.

Para versões anteriores à 4.1.11, atualize para a versão 4.1.11.

Como solução alternativa temporária sem atualização, crie um arquivo decorador app/controllers/spree/api/v2/base controller decorator.rb com o conteúdo especificado para substituir o método spree current user em Spree::Api::V2::BaseController.

Exploit

Correção

Improper Authentication

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-287

CWE-613

Identificadores relacionados

CVE-2020-15269

GHSA-F8CM-364F-Q9QH

Produtos afetados

Spree

Referências · 7

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/spree/CVE-2020-15269.yml · Exploit
• https://github.com/spree/spree · Nota
• https://github.com/spree/spree/commit/e43643abfe51f54bd9208dd02298b366e9b9a847 · Correção
• https://github.com/spree/spree/security/advisories/GHSA-f8cm-364f-q9qh · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15269 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15269 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f8cm-364f-q9qh · Aviso do Fabricante