PT-2021-14841 · Uaa · Uaa

Klaus Kiefer · Publicado 2021-07-22 · Atualizado 2021-08-04 · CVE-2021-22001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do UAA anteriores à 75.3.0

Descrição

O problema diz respeito à divulgação de informações confidenciais, como o segredo de retransmissão do provedor, em resposta a uma solicitação de exclusão de um provedor de identidade (IdP) do tipo “oauth 1.0” enviada ao servidor UAA.

Recomendações

Para versões anteriores à 75.3.0, atualize para a versão 75.3.0 ou posterior para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-22001

Produtos afetados

Uaa

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-22001 · Nota de Segurança
• https://cloudfoundry.org/blog/cve-2021-22001-sensitive-info-leakage-in-uaa-during-identity-provider-deletion · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22001 · Aviso do Fabricante
• https://t.me/cibsecurity/26385 · Publicação no Telegram