PT-2024-40424 · Stormpath · Stormpath-Sdk-Php

Publicado 2024-05-29 · Atualizado 2024-05-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

stormpath-sdk-php (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de um gerador de números aleatórios (RNG) inseguro na geração de UUID versão 4 dentro da base de código.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

GHSA-Q8FC-V85F-78PW

Produtos afetados

Stormpath-Sdk-Php

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/stormpath/sdk/2017-11-20.yaml · Nota
• https://github.com/stormpath/stormpath-sdk-php/issues/132 · Nota
• https://github.com/stormpath/stormpath-sdk-php · Nota
• https://github.com/stormpath/stormpath-sdk-php/blob/15aee3007b8aa41c20cdf28fd650b8a2368a7fa9/src/Util/UUID.php#L167-L181 · Nota
• https://github.com/stormpath/stormpath-sdk-php/blob/62698ea98ef89217f932e28cf3e511d39af3b4cf/src/Authc/Api/ApiKeyEncryptionOptions.php#L48-L50 · Nota
• https://osv.dev/vulnerability/GHSA-q8fc-v85f-78pw · Aviso do Fabricante