PT-2021-21988 · Grav · Grav

Publicado 2021-09-27 · Atualizado 2021-10-01 · CVE-2021-3818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

**Nome do software vulnerável e versões afetadas:

grav (versões afetadas não especificadas)

Descrição:

O problema diz respeito ao uso de cookies sem validação adequada e verificação de integridade. Isso pode levar a uma situação em que um cookie com um caminho excessivamente amplo possa ser acessado por meio de outros aplicativos no mesmo domínio. Como os cookies geralmente contêm informações confidenciais, como identificadores de sessão, compartilhá-los entre aplicativos pode fazer com que uma vulnerabilidade em um aplicativo comprometa outro.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-565

Identificadores relacionados

CVE-2021-3818

GHSA-CG3Q-59W7-RVC2

Produtos afetados

Grav

Referências · 8

• 🔥 https://huntr.dev/bounties/c2bc65af-7b93-4020-886e-8cdaeb0a58ea · Exploit
• https://github.com/getgrav/grav · Nota
• https://github.com/getgrav/grav/commit/c51fb1779b83f620c0b6f3548d4a96322b55df07 · Nota
• https://t.me/cvenotify/21710 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3818 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3818 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-cg3q-59w7-rvc2 · Aviso do Fabricante
• https://t.me/cibsecurity/29463 · Publicação no Telegram