PT-2020-7627 · Barracuda · Barracuda Web Application Firewall

Publicado 2020-02-12 · Atualizado 2020-02-20 · CVE-2014-2595

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Barracuda Web Application Firewall (WAF) versão 7.8.1.013

Descrição

A vulnerabilidade permite que invasores remotos contornem a autenticação utilizando um token de autenticação permanente obtido a partir de uma string de consulta.

Recomendações

Para o Barracuda Web Application Firewall (WAF) versão 7.8.1.013, considere remover ou restringir o acesso a tokens de autenticação permanentes obtidos de strings de consulta como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2014-2595

Produtos afetados

Barracuda Web Application Firewall

Referências · 9

• 🔥 http://seclists.org/fulldisclosure/2014/Aug/5 · Exploit
• 🔥 https://exploit-db.com/exploits/39278 · Exploit
• 🔥 https://vulners.com/securityvulns/SECURITYVULNS:DOC:31004 · Exploit
• 🔥 http://packetstormsecurity.com/files/127740/Barracuda-WAF-Authentication-Bypass.html · Exploit
• 🔥 https://securityfocus.com/bid/69028 · Exploit
• http://osvdb.org/109782 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-2595 · Nota de Segurança
• https://t.me/cvenotify/903 · Publicação no Telegram
• https://portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2595 · Nota