PT-2021-10093 · Apache · Apache Fineract

Simon Gerst · Publicado 2021-05-27 · Atualizado 2021-06-07 · CVE-2020-17514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Apache Fineract anteriores à 1.5.0

Descrição:

A vulnerabilidade permite um ataque man-in-the-middle devido à desativação da verificação do nome de host HTTPS no método configureClient de ProcessorHelper. Isso pode ocorrer em implantações típicas.

Recomendações:

Para versões anteriores à 1.5.0, atualize para a versão 1.5.0 ou posterior para habilitar a verificação do nome de host HTTPS e impedir ataques man-in-the-middle.

Correção

Identificadores relacionados

CVE-2020-17514

Produtos afetados

Apache Fineract

Referências · 5

• http://openwall.com/lists/oss-security/2021/05/27/2 · Nota
• https://osv.dev/vulnerability/CVE-2020-17514 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-17514 · Nota de Segurança
• https://lists.apache.org/thread.html/rc011b25289c8a6e14f8bc6d07e727382a1df3c8cf2aa5369598bbf64%40%3Cdev.fineract.apache.org%3E · Nota
• https://issues.apache.org/jira/browse/FINERACT-1211 · Aviso do Fabricante