PT-2020-9127 · Ecstatic · Ecstatic
Publicado
2020-01-02
·
Atualizado
2020-12-15
·
CVE-2019-10775
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do ecstatic anteriores à 4.1.2
Versões do ecstatic anteriores à 3.3.2
Versões do ecstatic anteriores à 2.2.2
Descrição
A falha permite um ataque de negação de serviço, podendo causar a falha da aplicação. Está também relacionada a uma vulnerabilidade de redirecionamento aberto, na qual o pacote não consegue validar os redirecionamentos. Essa falha permite que invasores criem solicitações que resultam em um redirecionamento HTTP 301 para qualquer outro domínio.
Recomendações
Se estiver usando o ecstatic 4.x, atualize para a versão 4.1.2 ou posterior.
Se estiver usando o ecstatic 3.x, atualize para a versão 3.3.2 ou posterior.
Se estiver usando o ecstatic 2.x, atualize para a versão 2.2.2 ou posterior.
Correção
Open Redirect
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ecstatic