PT-2021-17109 · Mitre · Mitreid Connect

Artsploit · Publicado 2021-03-25 · Atualizado 2021-05-13 · CVE-2021-26715

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

MITREid Connect versões 1.3.3 e anteriores

Descrição

A implementação do servidor OpenID Connect contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) devido ao uso inseguro do parâmetro logo uri na solicitação de Registro Dinâmico de Cliente. Um invasor não autenticado pode fazer uma solicitação HTTP a partir do servidor vulnerável para qualquer endereço na rede interna e obter sua resposta, o que pode levar à violação dos limites da rede, à obtenção de dados confidenciais ou ao ataque a outros hosts na rede interna.

Recomendações

Para as versões 1.3.3 e anteriores, como solução temporária, considere restringir o uso do parâmetro logo uri na solicitação de Registro Dinâmico de Cliente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-26715

GHSA-792R-MH2Q-P8QP

Produtos afetados

Mitreid Connect

Referências · 8

• 🔥 https://portswigger.net/research/hidden-oauth-attack-vectors · Exploit
• https://github.com/mitreid-connect/OpenID-Connect-Java-Spring-Server/releases · Nota
• https://osv.dev/vulnerability/CVE-2021-26715 · Aviso do Fabricante
• https://t.me/ptswarm/15 · Publicação no Telegram
• https://t.me/cvenotify/11937 · Publicação no Telegram
• https://t.me/cvenotify/12254 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26715 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-792r-mh2q-p8qp · Aviso do Fabricante