Informazioni sul CVE-2024-27905

Apache Aurora: padding oracle can allow construction an authentication cookie

CWE ID: CWE-200

Base Score (CVSS): N/A

CVE: CVE-2024-27905

Descrizione: **ESCLUSO WHEN ASSIGNED ** Esposizione di Informazioni Sensibili a un Attore Non Autorizzato vulnerabilità in Apache Aurora. Un endpoint che esporre internamente agli utenti non autenticati può essere utilizzato come “oracle di padding” per consentire a un attaccante anonimo di costruire un cookie di autenticazione valido. Potenzialmente questo potrebbe essere combinato con vulnerabilità in altri componenti per l’esecuzione di codice arbitrario. Poiché questo progetto è stato ritirato, non abbiamo intenzione di rilasciare una versione che lo risolva. Si raccomanda agli utenti di trovare un’alternativa o limitare l’accesso all’istanza a utenti fidati.**

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache Aurora

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Aurora
Anno: 2024
CWE: CWE-200
CVSS: 0.0

Ulteriori risorse disponibili