PT-2021-9174 · Unknown · Infinispan

Publicado 2021-06-02 · Atualizado 2021-11-30 · CVE-2020-10771

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Infinispan versão 10

Descrição

Foi identificada uma falha no software que permite a execução de várias ações com possíveis efeitos colaterais por meio de solicitações GET. Essa falha permite que um invasor realize um ataque de falsificação de solicitação entre sites (CSRF).

Recomendações

Para o Infinispan versão 10, considere restringir o acesso a operações confidenciais que possam ser realizadas por meio de solicitações GET como uma solução temporária até que uma correção esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-10771

Produtos afetados

Infinispan

Referências · 6

• https://t.me/cvenotify/17224 · Publicação no Telegram
• https://t.me/cvenotify/20237 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10771 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1846293 · Nota
• https://osv.dev/vulnerability/CVE-2020-10771 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20210827-0003 · Nota