PT-2020-16905 · Servicestack · Servicestack

Publicado 2020-03-11 · Atualizado 2021-01-13 · CVE-2020-28042

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ServiceStack anteriores à 5.9.2

Descrição

O problema está relacionado ao tratamento incorreto da verificação da assinatura JWT. Isso ocorre a menos que uma aplicação possua uma função ValidateToken personalizada que estabeleça um comprimento mínimo válido para a assinatura.

Recomendações

Para versões anteriores à 5.9.2, atualize para a versão 5.9.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar uma função ValidateToken personalizada que estabeleça um comprimento mínimo válido para uma assinatura, a fim de mitigar o risco de exploração.

Exploit

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2025-03227

CVE-2020-28042

GHSA-V5RV-HPXG-8X49

Produtos afetados

Servicestack

Referências · 12

• 🔥 https://shielder.it/advisories/servicestack-jwt-signature-verification-bypass · Exploit
• 🔥 https://shielder.it/blog/2020/11/re-discovering-a-jwt-authentication-bypass-in-servicestack · Exploit
• https://github.com/ServiceStack/ServiceStack/commit/540d4060e877a03ae95343c1a8560a26768585ee · Correção
• https://t.me/cvenotify/5715 · Publicação no Telegram
• https://nuget.org/packages/ServiceStack · Nota
• https://forums.servicestack.net/t/servicestack-v5-9-2-released/8850 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-28042 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28042 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-v5rv-hpxg-8x49 · Aviso do Fabricante
• https://t.me/cvenotify/5114 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-03227 · Nota de Segurança
• https://snyk.io/vuln/SNYK-DOTNET-SERVICESTACK-1035519 · Nota