PT-2020-13385
CVE-2020-13229
·
Publicado
2020-06-02
·
Atualizado
2020-06-02
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sysax Multi Server versão 6.90
Descrição
Uma falha permite que uma sessão seja sequestrada através da observação do valor
sid em qualquer ponto de extremidade da API “/scgi”, uma vez que este funciona como um token de autenticação.Recomendações
Para o Sysax Multi Server versão 6.90, considere restringir o acesso ao endpoint da API “/scgi” para minimizar o risco de sequestro de sessão até que uma correção esteja disponível. Evite usar o valor
sid como token de autenticação no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾