PT-2021-14539

CVE-2021-21471

·

Publicado

2021-01-12

·

Atualizado

2021-01-15

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do CLA-Assistant anteriores à 2.8.5
Descrição
O problema se deve a um controle de acesso inadequado, permitindo que um usuário autenticado acesse pontos de extremidade da API não destinados ao seu uso, o que pode afetar a integridade do aplicativo.
Recomendações
Para versões anteriores à 2.8.5, atualize para a versão 2.8.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a pontos de extremidade da API confidenciais para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2021-21471
GHSA-4H6F-C68C-PXHR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com