PT-2024-20576 · Python+1 · Urllib+1
Isacaya
·
Publicado
2024-02-05
·
Atualizado
2024-02-13
·
CVE-2024-24808
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do pyLoad anteriores à versão com commit fe94451
Descrição
O problema é uma vulnerabilidade de redirecionamento aberto devido à validação incorreta dos valores de entrada ao redirecionar usuários após o login. O pyLoad valida URLs por meio das funções
get redirect url e is safe url ao redirecionar usuários no momento do login. No entanto, a falta de validação pode redirecionar o usuário para um domínio arbitrário. A função urlparse na biblioteca urllib reconhece URLs inadequadas como caminhos relativos, que podem ser convertidos em URLs absolutas devido à normalização de URLs. Essa vulnerabilidade pode ser usada por um invasor para redirecionar usuários a sites maliciosos para ataques de phishing e similares.Recomendações
Para versões anteriores à versão com commit fe94451, atualize para uma versão que inclua o patch com commit fe94451 para resolver o problema. Como solução temporária, considere restringir o uso das funções
get redirect url e is safe url para minimizar o risco de exploração. Evite usar a variável next na funcionalidade de login afetada até que o problema seja resolvido.Exploit
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pyload
Urllib