PT-2021-7108 · Tuleap+1 · Ldap Plugin+3
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:M/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Tuleap anteriores à 13.2.99.31 (Community Edition)
Versões do Tuleap anteriores à 13.1-5 (Enterprise Edition)
Versões do Tuleap anteriores à 13.2-3 (Enterprise Edition)
Descrição
O problema decorre da sanitização inadequada do filtro de pesquisa criado a partir do atributo
ldap id de um usuário durante a sincronização diária. Um usuário mal-intencionado com privilégios de administrador do site na instância do Tuleap ou um operador LDAP com privilégios de criação/modificação de contas poderia explorar essa vulnerabilidade para suspender contas ou assumir o controle de outra conta, forçando a atualização do atributo ldap uid. Isso requer que a instância do Tuleap tenha o plug-in LDAP ativado e habilitado.Recomendações
Para versões anteriores à 13.2.99.31 (Community Edition), atualize para o Tuleap Community Edition 13.2.99.31 ou posterior.
Para versões anteriores à 13.1-5 (Enterprise Edition), atualize para o Tuleap Enterprise Edition 13.1-5 ou posterior.
Para versões anteriores à 13.2-3 (Enterprise Edition), atualize para o Tuleap Enterprise Edition 13.2-3 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao plug-in LDAP ou desativá-lo até que um patch seja aplicado. Além disso, limitar as capacidades do administrador do site e do operador LDAP pode ajudar a minimizar o risco de exploração.
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ldap Plugin
Tuleap
Tuleap Community Edition
Tuleap Enterprise Edition