PT-2024-20576 · Python+1 · Urllib+1

Isacaya

·

Publicado

2024-02-05

·

Atualizado

2024-02-13

·

CVE-2024-24808

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do pyLoad anteriores à versão com commit fe94451
Descrição
O problema é uma vulnerabilidade de redirecionamento aberto devido à validação incorreta dos valores de entrada ao redirecionar usuários após o login. O pyLoad valida URLs por meio das funções get redirect url e is safe url ao redirecionar usuários no momento do login. No entanto, a falta de validação pode redirecionar o usuário para um domínio arbitrário. A função urlparse na biblioteca urllib reconhece URLs inadequadas como caminhos relativos, que podem ser convertidos em URLs absolutas devido à normalização de URLs. Essa vulnerabilidade pode ser usada por um invasor para redirecionar usuários a sites maliciosos para ataques de phishing e similares.
Recomendações
Para versões anteriores à versão com commit fe94451, atualize para uma versão que inclua o patch com commit fe94451 para resolver o problema. Como solução temporária, considere restringir o uso das funções get redirect url e is safe url para minimizar o risco de exploração. Evite usar a variável next na funcionalidade de login afetada até que o problema seja resolvido.

Exploit

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-24808
GHSA-G3CM-QG2V-2HJ5

Produtos afetados

Pyload
Urllib