PT-2021-19659 · Stacklift · Localstack

Dennis Brinkrolf + 1 · Publicado 2021-05-07 · Atualizado 2021-06-18 · CVE-2021-32091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

StackLift LocalStack versão 0.12.6

Descrição:

Existe uma vulnerabilidade de script entre sites (XSS).

Recomendações:

Para a versão 0.12.6, atualize para uma versão que corrija essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-32091

GHSA-37M5-42QP-4QPR

PYSEC-2021-102

Produtos afetados

Localstack

Referências · 9

• 🔥 https://portswigger.net/daily-swig/localstack-zero-day-vulnerabilities-chained-to-achieve-remote-takeover-of-local-instances · Exploit
• 🔥 https://blog.sonarsource.com/hack-the-stack-with-localstack · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/localstack/PYSEC-2021-102.yaml · Nota
• https://osv.dev/vulnerability/CVE-2021-32091 · Aviso do Fabricante
• https://github.com/advisories/GHSA-37m5-42qp-4qpr · Nota
• https://osv.dev/vulnerability/GHSA-37m5-42qp-4qpr · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-102 · Aviso do Fabricante
• https://t.me/cvenotify/14222 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-32091 · Nota de Segurança