PT-2020-16695 · Frappe+1 · Frappe

Saurabh6790 · Publicado 2020-12-11 · Atualizado 2020-12-14 · CVE-2020-27508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versão específicos.

Descrição

O sistema envia a chave secreta de autenticação de dois fatores (2FA) como resposta durante o processo de autenticação, permitindo que um invasor comprometa a segurança da autenticação de dois fatores.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-27508

Produtos afetados

Frappe

Referências · 15

• https://github.com/frappe/frappe/pull/11262 · Correção
• https://github.com/frappe/frappe/pull/11263 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-27508 · Nota de Segurança
• https://t.me/cibsecurity/20411 · Publicação no Telegram
• https://t.me/cibsecurity/20266 · Publicação no Telegram
• https://t.me/cibsecurity/20354 · Publicação no Telegram
• https://t.me/cibsecurity/20344 · Publicação no Telegram
• https://t.me/cibsecurity/20305 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-27508 · Aviso do Fabricante
• https://t.me/cibsecurity/20324 · Publicação no Telegram
• https://t.me/cibsecurity/20393 · Publicação no Telegram
• https://t.me/cibsecurity/20431 · Publicação no Telegram
• https://t.me/cibsecurity/20286 · Publicação no Telegram
• https://t.me/cibsecurity/20374 · Publicação no Telegram
• https://t.me/cibsecurity/20451 · Publicação no Telegram