PT-2024-19302 · Apache · Apache Helix Front

Jonathan Leitschuh · Publicado 2024-08-20 · Atualizado 2024-08-21 · CVE-2024-22281

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Todas as versões do Apache Helix Front (UI)

Descrição

O componente Apache Helix Front (UI) continha um segredo codificado de forma rígida, permitindo que um invasor falsificasse sessões ao gerar seus próprios cookies falsos. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações

Como este projeto foi descontinuado e nenhuma correção será lançada, recomenda-se que os usuários busquem uma alternativa ou restrinjam o acesso à instância a usuários confiáveis.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2024-22281

GHSA-6247-7862-Q2PQ

Produtos afetados

Apache Helix Front

Referências · 9

• https://github.com/apache/helix · Nota
• http://openwall.com/lists/oss-security/2024/08/20/3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22281 · Nota de Segurança
• https://lists.apache.org/thread/zt26fpmrqx3fzcy8nv3b43kb3xllo5ny · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-6247-7862-q2pq · Aviso do Fabricante
• https://t.me/cvenotify/91435 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1826023968500756986 · Publicação no Twitter
• https://t.me/cvedetector/3694 · Publicação no Telegram
• https://twitter.com/oss_security/status/1825937972925202854 · Publicação no Twitter