PT-2021-19443 · Furlongm · Openvpn-Monitor

Publicado 2021-09-27 · Atualizado 2022-05-24 · CVE-2021-31604

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

furlongm openvpn-monitor versões 1.1.3 e anteriores

Descrição

A vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF), que podem ser usados para desconectar um cliente arbitrário.

Recomendações

Para as versões 1.1.3 e anteriores, como solução temporária, considere implementar medidas de proteção contra CSRF, como validação baseada em token, para evitar desconexões não autorizadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-31604

GHSA-VW35-C8HF-FWMQ

PYSEC-2021-352

Produtos afetados

Openvpn-Monitor

Referências · 10

• 🔥 http://packetstormsecurity.com/files/164281/OpenVPN-Monitor-1.1.3-Cross-Site-Request-Forgery.html · Exploit
• https://github.com/furlongm/openvpn-monitor/releases · Nota
• https://github.com/furlongm/openvpn-monitor · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/openvpn-monitor/PYSEC-2021-352.yaml · Nota
• https://osv.dev/vulnerability/CVE-2021-31604 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-352 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vw35-c8hf-fwmq · Aviso do Fabricante
• https://t.me/cvenotify/21494 · Publicação no Telegram
• https://t.me/cibsecurity/29429 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31604 · Nota de Segurança