PT-2021-17729 · Devolutions · Devolutions Server

Publicado 2021-04-14 · Atualizado 2021-04-21 · CVE-2021-28048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Devolutions Server anteriores à 2021.1

Versões do Devolutions Server LTS anteriores à 2020.3.18

Descrição:

O problema está relacionado a uma política CORS excessivamente permissiva, que permite que um invasor remoto divulgue dados entre origens. Isso pode ser feito por meio de uma página HTML especialmente criada.

Recomendações:

Para versões do Devolutions Server anteriores à 2021.1, atualize para a versão 2021.1 ou posterior.

Para versões do Devolutions Server LTS anteriores à 2020.3.18, atualize para a versão 2020.3.18 ou posterior.

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2021-28048

Produtos afetados

Devolutions Server

Referências · 3

• https://devolutions.net/security/advisories/DEVO-2021-0004 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-28048 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-28048 · Aviso do Fabricante