PT-2022-10589 · Red Hat · Red Hat Jboss Core Services Http Server

Ted Jongseok Won · Publicado 2022-08-26 · Atualizado 2023-02-12 · CVE-2021-3688

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Red Hat JBoss Core Services HTTP Server (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha no Red Hat JBoss Core Services HTTP Server, na qual ele não normaliza adequadamente o componente de caminho de uma URL de solicitação que contenha ponto-ponto-ponto-e-vírgula(s). Isso poderia permitir que um invasor acessasse informações não autorizadas ou, possivelmente, realizasse novos ataques. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.

Correção

Information Disclosure

Path traversal

Enumeração de Fraquezas

CWE-200

CWE-22

Identificadores relacionados

CVE-2021-3688

RHSA-2021:4614

Produtos afetados

Red Hat Jboss Core Services Http Server

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-3688 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3688 · Nota de Segurança
• https://t.me/cibsecurity/48887 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2021-3688 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1990252 · Aviso do Fabricante
• https://t.me/cvenotify/35536 · Publicação no Telegram