PT-2020-15038 · Red Hat · Undertow

Publicado 2020-04-21 · Atualizado 2022-05-24 · CVE-2020-1757

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Undertow anteriores à 2.0.30.SP1

Versões do Undertow anteriores à 2.1.0.Final

Descrição

Foi encontrada uma falha no contêiner Servlet que faz com que o servletPath seja normalizado incorretamente, truncando o caminho após um ponto-e-vírgula, o que pode levar a um mapeamento de aplicativo resultando em uma falha de segurança.

Recomendações

Para versões do undertow anteriores à 2.0.30.SP1, atualize para a versão 2.0.30.SP1 ou posterior.

Para versões do Undertow anteriores à 2.1.0.Final, atualize para a versão 2.1.0.Final ou posterior.

Correção

RCE

Information Disclosure

Enumeração de Fraquezas

CWE-20

CWE-200

Identificadores relacionados

CVE-2020-1757

GHSA-2W73-FQQJ-C92P

RHSA-2020:2058

RHSA-2020:2059

RHSA-2020:2060

RHSA-2020:2511

RHSA-2020:2512

RHSA-2020:2513

RHSA-2024:5856

Produtos afetados

Undertow

Referências · 10

• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1757 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1757 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-1757 · Aviso do Fabricante
• https://t.me/cvenotify/2975 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-1757 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-2w73-fqqj-c92p · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1757 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-1757 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-1757 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-1757 · Aviso do Fabricante