PT-2021-9432
CVE-2020-11987
·
Publicado
2021-02-24
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
Apache Batik versão 1.13
Descrição
O problema é causado por uma validação inadequada de entradas pelo NodePickerPanel, permitindo que um invasor explore a vulnerabilidade e faça com que o servidor subjacente envie solicitações GET arbitrárias. Isso pode ser feito utilizando um argumento especialmente criado.
Recomendações
Para o Apache Batik versão 1.13, considere desativar a funcionalidade do NodePickerPanel até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao componente vulnerável para minimizar o risco de solicitações GET arbitrárias serem feitas pelo servidor subjacente.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾