PT-2021-10271 · Gate One · Gateone

Zh3-H4Ck · Publicado 2021-10-06 · Atualizado 2022-09-14 · CVE-2020-19003

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

**Nome do software vulnerável e versões afetadas:

Gate One versão 1.2.0

Descrição:

A vulnerabilidade permite que invasores contornem a verificação realizada pela lista de origens e se conectem a instâncias do Gate One utilizadas por hosts que não constam na lista de origens.

Recomendações:

Para o Gate One versão 1.2.0, considere restringir o acesso à lista de origens para impedir conexões não autorizadas até que uma correção esteja disponível. Como solução alternativa temporária, revise e verifique manualmente os hosts conectados às instâncias do Gate One para garantir que estejam autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2020-19003

GHSA-Q6J2-G8QF-WVF7

PYSEC-2021-423

Produtos afetados

Gateone

Referências · 10

• 🔥 https://github.com/liftoff/GateOne/issues/728 · Exploit
• https://github.com/liftoff/GateOne · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/gateone/PYSEC-2021-423.yaml · Nota
• https://t.me/cibsecurity/30037 · Publicação no Telegram
• https://cwe.mitre.org/data/definitions/290.html · Nota
• https://osv.dev/vulnerability/CVE-2020-19003 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-19003 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2021-423 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-q6j2-g8qf-wvf7 · Aviso do Fabricante
• https://github.com/advisories/GHSA-q6j2-g8qf-wvf7 · Nota