PT-2021-14431 · Zope · Products.Pluggableauthservice

Jugmac00 + 1 · Publicado 2021-03-08 · Atualizado 2022-01-01 · CVE-2021-21337

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Products.PluggableAuthService anteriores à 2.6.1

Descrição

O problema é uma vulnerabilidade de redirecionamento aberto, na qual um link criado de forma maliciosa para o formulário de login e a funcionalidade de login poderia redirecionar o navegador para um site diferente.

Recomendações

Para versões anteriores à 2.6.1, atualize para a versão 2.6.1 alterando o pin da versão do buildout para 2.6.1 e executando novamente o buildout, ou usando pip install “Products.PluggableAuthService>=2.6.1”.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-21337

GHSA-P44J-XRQG-4XRR

PYSEC-2021-45

Produtos afetados

Products.Pluggableauthservice

Referências · 11

• 🔥 http://packetstormsecurity.com/files/162911/Products.PluggableAuthService-2.6.0-Open-Redirect.html · Exploit
• 🔥 https://exploit-db.com/exploits/49930 · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/products-pluggableauthservice/PYSEC-2021-45.yaml · Nota
• https://github.com/zopefoundation/Products.PluggableAuthService/commit/7eead067898852ebd3e0f143bc51295928528dfa · Correção
• https://github.com/zopefoundation/Products.PluggableAuthService/security/advisories/GHSA-p44j-xrqg-4xrr · Nota
• https://github.com/zopefoundation/Products.PluggableAuthService · Nota
• https://osv.dev/vulnerability/GHSA-p44j-xrqg-4xrr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21337 · Nota de Segurança
• https://pypi.org/project/Products.PluggableAuthService · Nota
• https://osv.dev/vulnerability/CVE-2021-21337 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-45 · Aviso do Fabricante