PT-2020-20592 · Golfbuddy · Golfbuddy Course Manager

Publicado 2020-02-26 · Atualizado 2021-07-21 · CVE-2020-9337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

GolfBuddy Course Manager versão 1.1

Descrição

O problema envolve o envio de senhas por meio de uma solicitação GET com codificação base64. Trata-se de um risco à segurança, pois informações confidenciais, como senhas, não devem ser transmitidas dessa forma devido ao risco de exposição.

Recomendações

Para o GolfBuddy Course Manager versão 1.1, considere modificar o aplicativo para enviar senhas por meio de uma solicitação POST e certifique-se de que métodos de criptografia adequados sejam utilizados para proteger dados confidenciais. Como solução temporária, restrinja o acesso ao aplicativo até que uma correção adequada possa ser implementada.

Exploit

Correção

Information Disclosure

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-200

CWE-326

Identificadores relacionados

CVE-2020-9337

Produtos afetados

Golfbuddy Course Manager

Referências · 5

• 🔥 https://github.com/0xEmma/CVEs/blob/master/CVEs/CVE-2020-9337-Golf-Buddy-Insecure-Passwords.md · Exploit
• https://osv.dev/vulnerability/CVE-2020-9337 · Aviso do Fabricante
• https://help.golfbuddyglobal.com/sList.asp?searchproduct=29&searchcategory=5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9337 · Nota de Segurança
• https://t.me/cvenotify/1239 · Publicação no Telegram