PT-2021-7404 · Unknown · Hubs Cloud Reticulum

Torsten Trumm · Publicado 2021-05-06 · Atualizado 2021-06-30 · CVE-2021-29954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Hubs Cloud Reticulum anteriores à 1.0.1/20210428201255

Descrição

O problema está relacionado a uma configuração insegura do servidor proxy no software Hubs Cloud Reticulum. Isso permite que um invasor remoto explore a vulnerabilidade e, potencialmente, divulgue informações protegidas. A funcionalidade de proxy no software permite o acesso a URLs internas, incluindo o serviço de metadados.

Recomendações

Para versões anteriores à 1.0.1/20210428201255, considere desativar a funcionalidade de proxy como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a URLs internas, incluindo o serviço de metadados, para minimizar o risco de exploração.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-16

CWE-312

Identificadores relacionados

BDU:2022-06010

CVE-2021-29954

Produtos afetados

Hubs Cloud Reticulum

Referências · 7

• 🔥 https://bugzilla.mozilla.org/show_bug.cgi?id=1707898 · Exploit
• https://osv.dev/vulnerability/CVE-2021-29954 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06010 · Nota de Segurança
• https://mozilla.org/en-US/security/advisories/mfsa2021-21 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021050713 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29954 · Nota de Segurança
• https://mozilla.org/security/advisories/mfsa2021-21 · Aviso do Fabricante