PT-2024-22741 · Unknown · Streampark

L0Ne1Y · Publicado 2024-07-17 · Atualizado 2024-11-14 · CVE-2024-29120

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Streampark anteriores à 2.1.4

Descrição

A vulnerabilidade permite que um usuário obtenha informações confidenciais, incluindo nomes de usuário, senhas e valores de salt de outros usuários, após um login bem-sucedido. Isso ocorre porque o serviço de back-end retorna “Autorização” como credencial de autenticação do front-end.

Recomendações

Para versões anteriores à 2.1.4, atualize para a versão 2.1.4 para resolver o problema.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

CWE-212

Identificadores relacionados

CVE-2024-29120

GHSA-HCF8-5J78-887V

Produtos afetados

Streampark

Referências · 7

• https://github.com/apache/incubator-streampark · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-29120 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hcf8-5j78-887v · Aviso do Fabricante
• https://lists.apache.org/thread/y3oqz7l8vd7jxxx3z2khgl625nvfr60j · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-29120 · Aviso do Fabricante
• https://t.me/cvedetector/1082 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/07/17/4 · Nota