PT-2022-27668 · Cyface · Cyface Terms/Conditions Module

Amarsahinovic · Publicado 2022-12-17 · Atualizado 2024-05-17 · CVE-2022-4589

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Módulo de Termos e Condições do cyface anteriores à 2.0.11

Descrição

Foi identificada uma vulnerabilidade no Módulo de Termos e Condições do cyface, classificada como problemática. O problema afeta a função returnTo do arquivo termsandconditions/views.py, levando a um redirecionamento aberto. Essa manipulação pode ser executada remotamente.

Recomendações

Para resolver este problema, atualize para a versão 2.0.11. Como solução temporária, considere restringir o acesso à função returnTo do arquivo termsandconditions/views.py até que a atualização seja aplicada.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-4589

GHSA-6RMF-CV6P-4H27

Produtos afetados

Cyface Terms/Conditions Module

Referências · 11

• https://github.com/cyface/django-termsandconditions/pull/239 · Correção
• https://github.com/cyface/django-termsandconditions/releases/tag/v2.0.10 · Correção
• https://github.com/cyface/django-termsandconditions · Nota
• https://github.com/cyface/django-termsandconditions/commit/03396a1c2e0af95e12a45c5faef7e47a4b513e1a · Correção
• https://github.com/cyface/django-termsandconditions/releases/tag/v2.0.11 · Nota
• https://t.me/cibsecurity/54799 · Publicação no Telegram
• https://t.me/cvenotify/40607 · Publicação no Telegram
• https://vuldb.com/?id.216175 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-4589 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6rmf-cv6p-4h27 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4589 · Aviso do Fabricante