PT-2024-28845 · Sftpgo · Sftpgo
CVE-2024-40430
·
Publicado
2024-07-22
·
Atualizado
2024-09-13
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
SFTPGO versão 2.6.2
Descrição
A vulnerabilidade diz respeito à implementação do JWT no SFTPGO, que carece de certas medidas de segurança, como o uso de reivindicações de JWT ID (JTI), nonces e mecanismos adequados de expiração e invalidação. No entanto, observa-se que explorar essa vulnerabilidade exigiria que um invasor roubasse o cookie de outro usuário, e o SFTPGO valida os cookies pelo endereço IP para o qual foram emitidos, tornando ineficazes os cookies roubados de endereços IP diferentes. O vetor de ataque descrito exige que um invasor obtenha acesso ao cookie de sessão de um usuário, essencialmente tornando-o o usuário válido com acesso esperado aos dados do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sftpgo