PT-2020-21101
Publicado
2020-08-31
·
Atualizado
2020-08-31
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
jquery-ujs versões 1.0.3 e anteriores
Descrição
A vulnerabilidade permite que invasores enviem tokens CSRF para domínios externos, possibilitando que eles lancem ataques CSRF. Isso ocorre quando um invasor controla o atributo
href de uma tag âncora ou o atributo action de uma tag de formulário que aciona uma ação POST. Ao antepor um espaço ao domínio externo, isso faz com que o jQuery considere a solicitação como sendo da mesma origem, resultando no envio do token CSRF do usuário para o domínio externo.Recomendações
Atualize para a versão 1.0.4 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾