PT-2020-5770 · Sympa · Sympa

Racke

·

Publicado

2020-11-24

·

Atualizado

2022-04-26

·

CVE-2020-29668

CVSS v2.0

4.3

Média

VetorAV:N/AC:M/Au:N/C:P/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Sympa anteriores à 6.2.59b.2
Descrição:
O problema está relacionado à função authenticateAndRun no gerenciador de listas de discussão do Sympa, que não possui validação adequada do valor do cookie. Isso permite que um invasor remoto obtenha acesso a dados confidenciais enviando qualquer sequência de caracteres arbitrária (exceto uma proveniente de um cookie expirado) como valor do cookie para authenticateAndRun. Isso pode proporcionar acesso total à API SOAP.
Recomendações:
Para versões anteriores à 6.2.59b.2, atualize para a versão 6.2.59b.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função authenticateAndRun até que um patch esteja disponível.

Exploit

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287CWE-565

Identificadores relacionados

BDU:2021-01729
CVE-2020-29668
DLA-2499-1
DSA-4818-1

Produtos afetados

Sympa