PT-2020-21381

Publicado

2020-09-03

·

Atualizado

2020-09-03

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas
Versões do Airtable anteriores à 0.7.2
Descrição
O problema diz respeito a uma vulnerabilidade do tipo “Man-in-the-Middle” (MITM), causada pela desativação acidental da validação de certificados SSL por padrão nas versões afetadas. Isso poderia permitir que invasores com acesso privilegiado à rede descriptografassem o tráfego interceptado.
Recomendações
Atualize para a versão 0.7.2 ou posterior.
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-JRJ9-5QP6-2V8Q
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾