PT-2020-21381 · Airtable · Airtable

Publicado

2020-09-03

·

Atualizado

2020-09-03

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Airtable anteriores à 0.7.2
Descrição
O problema diz respeito a uma vulnerabilidade do tipo “Man-in-the-Middle” (MITM), causada pela desativação acidental da validação de certificados SSL por padrão nas versões afetadas. Isso poderia permitir que invasores com acesso privilegiado à rede descriptografassem o tráfego interceptado.
Recomendações
Atualize para a versão 0.7.2 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GHSA-JRJ9-5QP6-2V8Q

Produtos afetados

Airtable