PT-2024-14587 · Unknown · Plack::Middleware::Xsrfblock

CVE-2023-52431 · Publicado 2024-02-12 · Atualizado 2024-10-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Plack::Middleware::XSRFBlock anteriores à 0.0.19

Descrição

A vulnerabilidade permite que invasores contornem um mecanismo de proteção CSRF por meio de um valor de formulário vazio e um cookie vazio, mas somente se os cookies assinados estiverem desativados.

Recomendações

Para versões anteriores à 0.0.19, atualize para a versão 0.0.19 ou posterior para resolver o problema. Como solução temporária, considere ativar os cookies assinados para minimizar o risco de exploração.

Correção

Improper Privilege Management

CSRF

Enumeração de Fraquezas

CWE-269

CWE-352

Identificadores relacionados

CVE-2023-52431

Produtos afetados

Plack::Middleware::Xsrfblock

Referências · 10

• https://github.com/briandfoy/cpan-security-advisory/blob/9374f98bef51e1ae887f293234050551c079776f/cpansa/CPANSA-Plack-Middleware-XSRFBlock.yml#L2-L15 · Nota
• https://t.me/cvenotify/99020 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52431 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52431 · Aviso do Fabricante
• https://metacpan.org/release/DAKKAR/Plack-Middleware-XSRFBlock-0.0.19/source/Changes · Nota
• https://t.me/cvenotify/88291 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1757272256101953544 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1757274643185143910 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1757293415216095675 · Publicação no Twitter
• https://t.me/cvenotify/71188 · Publicação no Telegram