PT-2021-8422 · Github.Com/Dinever/Golf+3 · Github.Com/Dinever/Golf+1

Elithrar · Publicado 2021-04-14 · Atualizado 2025-04-11 · CVE-2016-15005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema está relacionado à geração de tokens CSRF usando um gerador de números aleatórios não criptograficamente seguro, especificamente math/rand. Isso permite que um invasor preveja os valores desses tokens com relativamente poucas solicitações, contornando efetivamente as proteções CSRF.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-332

CWE-352

Identificadores relacionados

CVE-2016-15005

GHSA-Q9QR-JWPW-3QVV

GO-2020-0045

Produtos afetados

Github.Com/Dinever/Golf

Golf

Referências · 14

• https://github.com/dinever/golf/commit/3776f338be48b5bc5e8cf9faff7851fc52a3f1fe · Correção
• https://github.com/dinever/golf/releases/tag/v0.3.0 · Nota
• https://github.com/dinever/golf/pull/24 · Correção
• https://github.com/dinever/golf/issues/20 · Nota
• https://github.com/dinever/golf · Nota
• https://pkg.go.dev/vuln/GO-2020-0045 · Nota
• https://t.me/cvenotify/45175 · Publicação no Telegram
• https://t.me/cibsecurity/55459 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2020-0045 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2016-15005 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2016-15005 · Aviso do Fabricante
• https://t.me/cvenotify/40867 · Publicação no Telegram
• https://t.me/cvenotify/118914 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-q9qr-jwpw-3qvv · Aviso do Fabricante