PT-2020-7075 · Unknown · Obs-Server
Publicado
2020-01-02
·
Atualizado
2020-01-14
·
CVE-2010-3782
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do obs-server anteriores à 1.7.7
Descrição
A vulnerabilidade permite logins por contas “não confirmadas” devido a um bug na implementação da API REST.
Recomendações
Para versões anteriores à 1.7.7, atualize para a versão 1.7.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à API REST até que a atualização seja aplicada.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Obs-Server