PT-2021-20893 · Useradm · Useradm

Mubassir Kamdar · Publicado 2021-08-27 · Atualizado 2021-09-01 · CVE-2021-35342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões 1.13.0 a 1.14.0 do serviço useradm

Descrição:

A vulnerabilidade permite que os usuários acessem o sistema com seu token JWT após o logout, devido à falta de invalidação quando o cache de verificação JWT está ativado.

Recomendações:

Para a versão 1.13.0 do serviço useradm, atualize para a versão 1.13.1 ou posterior.

Para a versão 1.14.0 do serviço useradm, atualize para a versão 1.14.1 ou posterior.

Como solução alternativa temporária, considere desativar o cache de verificação JWT até que um patch esteja disponível.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2021-35342

Produtos afetados

Useradm

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-35342 · Aviso do Fabricante
• https://northern.tech/our-products · Aviso do Fabricante
• https://mender.io/blog/cve-2021-35342-useradm-logout-vulnerabililty · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-35342 · Nota de Segurança