PT-2021-23965 · Elabftw · Elabftw

Anargam + 1 · Publicado 2021-12-15 · Atualizado 2021-12-21 · CVE-2021-43834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do eLabFTW anteriores à 4.2.0

Descrição:

A vulnerabilidade permite que um invasor se autentique como um usuário existente, caso esse usuário tenha sido criado utilizando uma opção de autenticação de logon único, como LDAP ou SAML. Isso afeta instâncias nas quais LDAP ou SAML são utilizados para autenticação, em vez do mecanismo de senha local.

Recomendações:

Para versões anteriores à 4.2.0, atualize para pelo menos a versão 4.2.0 para resolver o problema. Como solução alternativa temporária, considere restringir o uso de opções de autenticação de logon único até que a atualização seja aplicada.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-43834

GHSA-98RP-GX76-33PH

Produtos afetados

Elabftw

Referências · 4

• https://github.com/elabftw/elabftw/security/advisories/GHSA-98rp-gx76-33ph · Nota
• https://github.com/elabftw/elabftw/releases/tag/4.2.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-43834 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43834 · Aviso do Fabricante