PT-2020-7627
CVE-2014-2595
·
Publicado
2020-02-12
·
Atualizado
2020-02-20
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Barracuda Web Application Firewall (WAF) versão 7.8.1.013
Descrição
A vulnerabilidade permite que invasores remotos contornem a autenticação utilizando um token de autenticação permanente obtido a partir de uma string de consulta.
Recomendações
Para o Barracuda Web Application Firewall (WAF) versão 7.8.1.013, considere remover ou restringir o acesso a tokens de autenticação permanentes obtidos de strings de consulta como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾