PT-2021-19198 · Apache · Apache Unomi

Christos Mathas + 1 · Publicado 2021-05-04 · Atualizado 2022-10-25 · CVE-2021-31164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache Unomi anteriores à 1.5.5

Descrição

O problema está relacionado à injeção de CRLF em registros devido à falta de escape nas instruções de registro.

Recomendações

Para versões anteriores à 1.5.5, atualize para a versão 1.5.5 ou posterior para resolver o problema.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

CWE-93

Identificadores relacionados

CVE-2021-31164

GHSA-RM7F-MPCJ-W4F6

Produtos afetados

Apache Unomi

Referências · 5

• http://unomi.apache.org/security/cve-2021-31164 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rm7f-mpcj-w4f6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31164 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31164 · Aviso do Fabricante
• https://t.me/cvenotify/13983 · Publicação no Telegram