PT-2021-3261 · Unknown · Veritystream Msow Solutions
Marbaṩ
·
Publicado
2021-04-29
·
Atualizado
2022-07-12
·
CVE-2021-32077
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do VerityStream MSOW Solutions anteriores à 3.1.1
Descrição
A vulnerabilidade permite que um usuário anônimo da Internet descubra valores de Número de Seguro Social (SSN) por meio de um ataque de força bruta em um campo de pesquisa. Isso ocorre porque os últimos quatro dígitos do SSN fazem parte da combinação suportada de seletores de pesquisa, o que pode revelar os números de seguro social e informações de identificação pessoal (PII) de médicos e enfermeiros. A vulnerabilidade está relacionada à proteção insuficiente dos dados de serviço no sistema de registro e autenticação.
Recomendações
Para versões anteriores à 3.1.1, atualize para a versão 3.1.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao campo de pesquisa para minimizar o risco de exploração. Além disso, limite o uso de dígitos do SSN como parte dos seletores de pesquisa para evitar ataques de força bruta.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veritystream Msow Solutions