PT-2021-18178 · Outsystems · Outsystems Platform Server+1

Ricardo Nunes · Publicado 2021-04-12 · Atualizado 2021-04-21 · CVE-2021-29357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

OutSystems Platform Server, versões 10.0.0 a 10.0.1103.0

OutSystems Platform Server, versões 11.0.0 a 11.8.0

Consola de gestão LifeTime, versões anteriores à 11.7.0

Descrição:

A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF), o que possibilita solicitações HTTP de saída arbitrárias. Isso pode ser potencialmente explorado para acessar recursos internos ou realizar solicitações não autorizadas.

Recomendações:

Para as versões do OutSystems Platform Server de 10.0.0 a 10.0.1103.0, atualize para a versão 10.0.1104.0 ou posterior.

Para as versões 11.0.0 a 11.8.0 do OutSystems Platform Server, atualize para a versão 11.9.0 ou posterior.

Para as versões anteriores à 11.7.0 do console de gerenciamento LifeTime, atualize para a versão 11.7.0 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-29357

Produtos afetados

Lifetime Management Console

Outsystems Platform Server

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-29357 · Aviso do Fabricante
• https://labs.integrity.pt/advisories/cve-2021-29357 · Nota
• https://t.me/cvenotify/13159 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29357 · Nota de Segurança
• https://success.outsystems.com/Support/Security/Vulnerabilities/Vulnerability_RTAF-2226 · Aviso do Fabricante