PT-2021-22746 · Showdoc · Showdoc

Publicado 2021-12-01 · Atualizado 2021-12-03 · CVE-2021-3990

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

showdoc (versões afetadas não especificadas)

Descrição

O problema diz respeito ao uso de um gerador de números pseudoaleatórios (PRNG) criptograficamente fraco no showdoc. Essa fragilidade pode potencialmente levar a resultados previsíveis e inseguros em aplicativos que dependem da geração de números aleatórios para fins de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2021-3990

GHSA-VRGH-5W3C-GGF8

Produtos afetados

Showdoc

Referências · 8

• 🔥 https://huntr.dev/bounties/0680067d-56a7-4412-b06e-a267e850ae9f · Exploit
• https://github.com/star7th/showdoc · Nota
• https://github.com/star7th/showdoc/commit/a9886f26c08225e0adca75c67dfca3f7c42b87d0 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-3990 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3990 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vrgh-5w3c-ggf8 · Aviso do Fabricante
• https://t.me/cibsecurity/33181 · Publicação no Telegram
• https://t.me/cvenotify/24042 · Publicação no Telegram