PT-2021-19169
CVE-2021-3113
·
Publicado
2021-01-17
·
Atualizado
2021-01-27
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Netsia SEBA+ versões 0.16.1 e anteriores, especificamente a compilação 70-e669dcd7
Descrição
A vulnerabilidade permite que invasores remotos descubram cookies de sessão por meio de uma solicitação direta ao endpoint da API “/session/list/allActiveSession”. Isso pode levar à descoberta do cookie do administrador se a conta de administrador estiver conectada no momento da solicitação, permitindo que o invasor use esse cookie imediatamente para obter acesso de administrador.
Recomendações
Para as versões 0.16.1 e anteriores do Netsia SEBA+, considere restringir o acesso ao endpoint da API “/session/list/allActiveSession” para minimizar o risco de exploração. Como solução temporária, limite o uso de contas de administrador quando a solicitação allActiveSession puder ocorrer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾