PT-2020-19776 · Unknown · Find-My-Way
Trygve_Lie
+1
·
Publicado
2020-11-08
·
Atualizado
2020-11-16
·
CVE-2020-7764
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do find-my-way anteriores à 2.2.5
Versões do find-my-way de 3.0.0 a 3.0.5
Descrição
A vulnerabilidade afeta o pacote find-my-way, que aceita o cabeçalho
Accept-Version por padrão. Se rotas versionadas não estiverem sendo utilizadas, isso pode levar a uma negação de serviço. O cabeçalho Accept-Version pode ser usado como um cabeçalho sem chave em um ataque de envenenamento de cache.Recomendações
Para versões anteriores à 2.2.5, atualize para a versão 2.2.5 ou posterior.
Para as versões 3.0.0 a 3.0.5, atualize para a versão 3.0.5 ou posterior.
Como solução temporária, considere desativar o uso do cabeçalho
Accept-Version até que um patch esteja disponível.Restrinja o acesso ao cache para minimizar o risco de ataques de envenenamento de cache.
Correção
HTTP Request/Response Smuggling
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Find-My-Way