PT-2020-5484 · Django+3 · Django+3
Publicado
2020-06-03
·
Atualizado
2026-01-03
·
CVE-2020-13254
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Django 2.2 anteriores à 2.2.13
Versões do Django 3.0 anteriores à 3.0.7
Descrição
O problema está relacionado a erros no procedimento de autenticação de certificados na biblioteca Django. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Nos casos em que um backend memcached não realiza a validação de chaves, a passagem de chaves de cache malformadas pode resultar em uma colisão de chaves e em um possível vazamento de dados.
Recomendações
Para as versões do Django 2.2 anteriores à 2.2.13, atualize para a versão 2.2.13 ou posterior para resolver o problema.
Para as versões do Django 3.0 anteriores à 3.0.7, atualize para a versão 3.0.7 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao backend memcached para minimizar o risco de exploração.
Exploit
Correção
Improper Certificate Validation
Information Disclosure
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Django
Linuxmint
Ubuntu