PT-2021-11212 · Google+1 · Google Web Toolkit+1
Publicado
2021-01-11
·
Atualizado
2021-07-21
·
CVE-2020-26118
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do SmartBear Collaborator Server anteriores à 13.3.13302
Descrição:
O problema decorre do uso da API do Google Web Toolkit (GWT), introduzindo uma vulnerabilidade de desserialização Java pós-autenticação. Especificamente, a classe UpdateMemento do aplicativo aceita um objeto Java serializado diretamente do usuário sem a devida sanitização. Isso permite que um objeto malicioso seja enviado ao servidor por meio de um invasor autenticado, podendo executar comandos no sistema subjacente.
Recomendações:
Para versões anteriores à 13.3.13302, considere desativar a classe UpdateMemento ou restringir seu acesso para impedir a exploração até que um patch esteja disponível. Além disso, certifique-se de que todas as entradas do usuário sejam devidamente sanitizadas para impedir que objetos maliciosos sejam enviados ao servidor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Web Toolkit
Smartbear Collaborator Server