PT-2021-17637 · Tapestry · Tapestry

Johannes Moritz · Publicado 2021-04-15 · Atualizado 2024-02-26 · CVE-2021-27850

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Tapestry versão 5.4.1

Descrição:

A vulnerabilidade afeta o Tapestry, com informações gerais sobre o problema disponíveis. Não há estimativas do número de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para o Tapestry versão 5.4.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Information Disclosure

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-502

CWE-200

CWE-922

Identificadores relacionados

CVE-2021-27850

GHSA-MJ8X-CPR8-X39H

Produtos afetados

Tapestry

Referências · 22

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/cve_2021_27850_apache_tapestry_hmac_key.rb · Exploit
• 🔥 https://github.com/dorkerdevil/CVE-2021-27850_POC · Exploit
• 🔥 https://github.com/kahla-sec/CVE-2021-27850_POC · Exploit
• 🔥 https://github.com/Ovi3/CVE_2021_27850_POC · Exploit
• 🔥 http://openwall.com/lists/oss-security/2021/04/15/1 · Exploit
• https://t.me/cvenotify/15175 · Publicação no Telegram
• https://lists.apache.org/thread.html/r237ff7f286bda31682c254550c1ebf92b0ec61329b32fbeb2d1c8751%40%3Cusers.tapestry.apache.org%3E · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/3732 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20210528-0002 · Nota
• https://t.me/canyoupwnme/6744 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3694 · Publicação no Telegram
• https://t.me/club1337/648 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mj8x-cpr8-x39h · Aviso do Fabricante
• https://t.me/defcon_news/80354 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27850 · Nota de Segurança