PT-2021-14918
CVE-2021-22255
·
Publicado
2021-08-20
·
Atualizado
2021-08-30
Descrição por
CVSS 3.1
7.7
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Baserow anteriores à 1.1.0
Descrição:
A vulnerabilidade permite que usuários remotos autenticados recuperem arquivos da rede interna do servidor expostos via HTTP, inserindo um endereço interno na URL de envio de arquivos. Isso se deve a uma falha de falsificação de solicitação do lado do servidor (SSRF) no Baserow.
Recomendações:
Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de upload de arquivos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾