PT-2022-10450 · 3Scale · 3Scale Apicast

Chess Hazlett · Publicado 2022-04-27 · Atualizado 2022-05-06 · CVE-2021-3523

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do 3Scale APICast anteriores à 2.11.0

Descrição

Uma falha no 3Scale APICast permite que um invasor contorne as restrições de segurança de uma solicitação de API ao hospedar várias APIs no mesmo endereço IP. Isso ocorre porque o software identifica incorretamente as conexões para reutilização.

Recomendações

Para versões anteriores à 2.11.0, atualize para a versão 2.11.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir as solicitações de API para impedir a contornamento das restrições de segurança ao hospedar várias APIs no mesmo endereço IP.

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2021-3523

Produtos afetados

3Scale Apicast

Referências · 4

• https://bugzilla.redhat.com/show_bug.cgi?id=1954805 · Aviso do Fabricante
• https://t.me/cibsecurity/41540 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3523 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3523 · Nota de Segurança