PT-2021-20806 · Jamf · Jamf Pro

Aaron Kiemele · Publicado 2021-07-12 · Atualizado 2021-07-22 · CVE-2021-35037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Jamf Pro anteriores à 10.30.1

Descrição:

A vulnerabilidade permite um redirecionamento de URL não validado, afetando clientes do Jamf Pro com ambientes locais. Um invasor pode criar uma URL que pareça legítima, mas que redirecione os usuários para uma URL arbitrária e potencialmente maliciosa quando clicada.

Recomendações:

Para versões anteriores à 10.30.1, atualize para a versão 10.30.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a URLs não validados para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-35037

Produtos afetados

Jamf Pro

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-35037 · Aviso do Fabricante
• https://t.me/cvenotify/17438 · Publicação no Telegram
• https://jamf.com/jamf-nation/discussions/39219/jamf-pro-10-30-1-security-upgrade · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35037 · Nota de Segurança
• https://jamf.com/resources/product-documentation/jamf-pro-release-notes · Aviso do Fabricante