Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Cbaker6

#43924de 56,330
6.5CVSS total
Vulnerabilidades · 1
PT-2021-22398
6.5
2021-08-18
Unknown · Parse Server · CVE-2021-39138
**Nome do software vulnerável e versões afetadas** Versões do Parse Server anteriores à 4.5.1 **Descrição** O problema ocorre quando um usuário anônimo se cadastra pela primeira vez usando a API REST, fazendo com que o servidor crie uma sessão incorretamente. Especificamente, o campo `authProvider` na classe ` Session` sob `createdWith` mostra o usuário como conectado com uma senha. Essa classificação incorreta afeta desenvolvedores que dependem do campo `createdWith` para fornecer diferentes níveis de acesso entre usuários com senha e usuários anônimos. Atualmente, o servidor não usa `createdWith` para tomada de decisões internas, portanto, desenvolvedores que não o utilizam diretamente não são afetados. **Recomendações** Para versões anteriores à 4.5.1, atualize para a versão 4.5.1 para resolver o problema. Como solução alternativa temporária, não use o campo `createdWith` da sessão para tomar decisões se o login anônimo for permitido.