PT-2021-18140 · Unknown · Btcpay Server

Publicado 2021-05-05 · Atualizado 2021-05-11 · CVE-2021-29245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões 1.0.0 a 1.0.7.0 do BTCPay Server

Descrição:

O problema está relacionado à geração de uma chave API legada usando um método fraco para produzir valores pseudoaleatórios.

Recomendações:

Para as versões 1.0.0 a 1.0.7.0 do BTCPay Server, considere regenerar as chaves API usando um gerador de números aleatórios seguro como solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2021-29245

Produtos afetados

Btcpay Server

Referências · 6

• https://github.com/btcpayserver/btcpayserver/releases · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29245 · Nota de Segurança
• https://blog.btcpayserver.org/vulnerability-disclosure-v1-0-7-0 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29245 · Aviso do Fabricante
• https://t.me/cvenotify/14081 · Publicação no Telegram
• https://t.me/cvenotify/14070 · Publicação no Telegram