PT-2021-14855
CVE-2021-22113
·
Publicado
2021-02-23
·
Atualizado
2021-05-10
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Spring Cloud Netflix Zuul versões 2.2.6.RELEASE e anteriores
Descrição
A vulnerabilidade permite contornar a restrição de “Cabeçalhos Sensíveis” ao executar solicitações com URLs especialmente criadas. As aplicações que utilizam o StrictHttpFirewall do Spring Security não são afetadas, pois rejeitam solicitações que permitam esse contorno.
Recomendações
Para as versões 2.2.6.RELEASE e anteriores do Spring Cloud Netflix Zuul, considere desativar a funcionalidade “Sensitive Headers” até que um patch esteja disponível. Como solução temporária, habilite o StrictHttpFirewall do Spring Security para rejeitar solicitações que permitam contornar a restrição “Sensitive Headers”. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾