PT-2020-16792 · Citadel · Citadel Webcit

Publicado 2020-10-28 · Atualizado 2020-11-04 · CVE-2020-27739

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Citadel WebCit anteriores à 926

Descrição

Uma falha na gestão de sessões permite que invasores remotos não autenticados sequestrem as sessões de usuários que tenham feito login recentemente. Isso foi relatado ao fornecedor em um tópico arquivado publicamente intitulado “Várias vulnerabilidades de segurança no WebCit 926”.

Recomendações

Para versões do Citadel WebCit anteriores à 926, considere restringir temporariamente a funcionalidade de gerenciamento de sessão até que um patch esteja disponível.

Como solução alternativa temporária, restrinja o acesso a recursos relacionados à sessão para minimizar o risco de exploração.

Evite usar parâmetros relacionados à sessão em pontos de extremidade da API afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2020-27739

Produtos afetados

Citadel Webcit

Referências · 8

• 🔥 http://uncensored.citadel.org/readfwd?go=Citadel%20Security?start_reading_at=4592834 · Exploit
• https://citadel.org · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27739 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27739 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27739 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-27739 · Aviso do Fabricante
• https://t.me/cvenotify/5133 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-27739 · Aviso do Fabricante