PT-2020-18371 · Cesnet · Perun

Moderatetauceti2 · Publicado 2020-03-25 · Atualizado 2020-03-30 · CVE-2020-5281

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Perun anteriores à 3.9.1

Descrição

A falha permite que um administrador de VO ou de grupo modifique a configuração da fonte externa LDAP (extSource) para recuperar todos os dados do LDAP do Perun. Isso foi resolvido na versão 3.9.1 por meio da sanitização da entrada.

Recomendações

Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 para corrigir o problema por meio da sanitização da entrada.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-90

CWE-732

Identificadores relacionados

CVE-2020-5281

GHSA-GJ88-9Q3F-72M3

Produtos afetados

Perun

Referências · 6

• https://github.com/CESNET/perun/security/advisories/GHSA-gj88-9q3f-72m3 · Nota
• https://github.com/CESNET/perun/pull/2635 · Correção
• https://github.com/CESNET/perun/commit/ac527bc3225a64208ee5cee59e5918ee360ca039 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-5281 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5281 · Aviso do Fabricante
• https://t.me/cvenotify/2156 · Publicação no Telegram