PT-2022-11290 · Connx · Connx

L00Neyhacker · Publicado 2022-06-14 · Atualizado 2022-06-22 · CVE-2021-40649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Connx versão 6.2.0.1269

Descrição

O problema ocorre quando um cookie é emitido pelo aplicativo sem que o sinalizador HttpOnly esteja definido. Esse sinalizador é crucial, pois ajuda a mitigar o risco de scripts do lado do cliente acessarem o cookie, reduzindo assim o risco de sequestro de sessão.

Recomendações

Para a versão 6.2.0.1269 do Connx, considere configurar o aplicativo para definir o sinalizador HttpOnly em todos os cookies, a fim de prevenir possíveis ataques de sequestro de sessão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-40649

Produtos afetados

Connx

Referências · 6

• 🔥 https://github.com/l00neyhacker/CVE-2021-40649 · Exploit
• http://connx.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40649 · Nota de Segurança
• https://t.me/cvenotify/31581 · Publicação no Telegram
• https://t.me/cibsecurity/44391 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40649 · Aviso do Fabricante