PT-2024-34563 · Firepad · Firepad
CVE-2024-51210
·
Publicado
2024-12-04
·
Atualizado
2024-12-05
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Firepad versões 1.5.11 e anteriores
Descrição
A vulnerabilidade permite que invasores remotos, que tenham conhecimento de um
pad ID, recuperem tanto o texto atual de um documento quanto todo o conteúdo que tenha sido colado anteriormente no documento. Esse comportamento é intencional em vários produtos semelhantes para qualquer pessoa que conheça o ID completo do documento e a URL correspondente. No entanto, essa vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.Recomendações
Para as versões 1.5.11 e anteriores do Firepad, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Out of bounds Read
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Firepad