PT-2021-23164
CVE-2021-41191
·
Publicado
2021-10-27
·
Atualizado
2021-11-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Roblox-Purchasing-Hub versões 1.0.1 e anteriores
Descrição
Uma falha de segurança no Roblox-Purchasing-Hub permitia que pessoas com acesso à URL da API de outra pessoa obtivessem arquivos de produtos sem uma chave de API.
Recomendações
Para as versões 1.0.1 e anteriores, atualize para a versão 1.0.2 para resolver o problema.
Como solução alternativa temporária para as versões 1.0.1 e anteriores, considere adicionar
@require apikey em BOT/lib/cogs/website.py na rota para “/v1/products”.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾