PT-2021-15288 · Unknown+1 · Action Pack+1

Publicado 2021-08-26 · Atualizado 2024-06-15 · CVE-2021-22942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 6.0.0 e posteriores do Action Pack

Descrição

Uma possível vulnerabilidade de redirecionamento aberto no middleware de autorização de host poderia permitir que invasores redirecionassem usuários para um site malicioso.

Recomendações

Para as versões 6.0.0 e posteriores do Action Pack, atualize para uma versão que inclua uma correção para esse problema.

Como solução alternativa temporária, considere restringir o acesso ao middleware de autorização de host até que um patch esteja disponível.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

ALT-PU-2021-2693

CVE-2021-22942

DSA-5372-1

GHSA-2RQW-V265-JF8C

OPENSUSE-SU-2024:11821-1

Produtos afetados

Alt Linux

Action Pack

Referências · 34

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/actionpack/CVE-2021-22942.yml · Exploit
• https://github.com/rails/rails · Nota
• https://groups.google.com/g/rubyonrails-security/c/wB5tRn7h36c · Nota
• https://suse.com/security/cve/CVE-2020-8166 · Nota
• https://debian.org/security/2023/dsa-5372 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-8164 · Nota
• https://suse.com/security/cve/CVE-2021-22904 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:11821-1 · Aviso do Fabricante
• https://weblog.rubyonrails.org/2021/8/19/Rails-6-0-4-1-and-6-1-4-1-have-been-released · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20240202-0005 · Nota
• https://cve.org/CVERecord?id=CVE-2021-22942 · Nota de Segurança
• https://t.me/cvenotify/69770 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2020-8185 · Nota
• https://suse.com/security/cve/CVE-2020-8264 · Nota
• https://access.redhat.com/security/cve/cve-2021-22942 · Nota