PT-2024-35776 · Taiga · Taiga

Avihay Eldad + 2 · Publicado 2024-11-25 · Atualizado 2024-11-27 · CVE-2024-53556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Taiga versão 6.8.1

Descrição

A vulnerabilidade permite que invasores redirecionem usuários para sites arbitrários ao anexar um link malicioso ao parâmetro /login?next= na URL da página de login. Isso pode potencialmente levar a acesso não autorizado.

Recomendações

Para a versão 6.8.1 do Taiga, atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao endpoint /login ou validar o parâmetro next para impedir redirecionamentos para sites não autorizados.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-53556

Produtos afetados

Taiga

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-53556 · Nota de Segurança
• https://twitter.com/oktsec/status/1861283152372600871 · Publicação no Twitter
• https://gist.githubusercontent.com/Tommywarren/b42479a048aa8ef11a63a76d14403443/raw/e24c1003accf8daf2e840b7c67d2f0ab30bdd3e6/CVE-2024-53556 · Nota
• https://drive.google.com/file/d/1CIr8oHSF4JaqOn51wIhyZyvsCtlX0Q_e/view?usp=drive_link · Nota
• https://twitter.com/CVEnew/status/1861150492400984234 · Publicação no Twitter