PT-2024-13768 · Apache · Apache Answer
Ek1Ng
·
Publicado
2024-01-10
·
Atualizado
2025-06-11
·
CVE-2023-49619
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Apache Answer até a 1.2.0
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “condição de corrida” (race condition), causada por sincronização inadequada ao usar recursos compartilhados. Normalmente, um usuário só pode marcar uma pergunta como favorita uma vez, aumentando a contagem de favoritos em um. No entanto, por meio de envios repetidos usando scripts, o número de perguntas marcadas como favoritas pode ser aumentado várias vezes.
Recomendações
Para versões até 1.2.0, atualize para a versão 1.2.1, que corrige o problema. Como solução temporária, considere restringir a capacidade de enviar favoritos repetidamente para minimizar o risco de exploração.
Correção
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Answer