CVE-2024-10295

Nome do software vulnerável e versões afetadas:

Red Hat 3scale API Management (versões afetadas não especificadas)

Descrição:

Uma falha no mecanismo de autenticação do Red Hat 3scale API Management permite o acesso não autorizado ao backend. Isso ocorre quando é enviada uma autenticação “básica” (não base64) contendo caracteres especiais, fazendo com que o APICast autentique a solicitação de forma incorreta. O problema se deve a uma falha no processo de decodificação base64, que ignora o restante das verificações de autenticação e prossegue com o encaminhamento da solicitação para o servidor upstream. Um cabeçalho de autenticação “basic” malformado contendo caracteres especiais pode contornar a autenticação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.