CVE-2021-21337
Redirecionamento de URL para Site Não Confiável ('Open Redirect') em Products.PluggableAuthService
- Publicado
- 8 de mar. de 2021
- Atualizado
- 3 de ago. de 2024
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 2 de jun. de 2021
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBaixo · próximos 30 dias
- Percentil
- 95,0%
- Data do modelo
- 19 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Products.PluggableAuthService é um framework plugável de autenticação e autorização para Zope. No Products.PluggableAuthService anterior à versão 2.6.0 existe uma vulnerabilidade de redirecionamento aberto. Um link maliciosamente elaborado para o formulário de login e a funcionalidade de login poderia redirecionar o navegador para um site diferente. O problema foi corrigido na versão 2.6.1. Dependendo de como você instalou o Products.PluggableAuthService, você deve alterar o pin de versão do buildout para `2.6.1` e executar novamente o buildout, ou se você usou `pip`, basta fazer `pip install "Products.PluggableAuthService>=2.6.1".`
Fontes
Piyush Patil · python · 2 de jun. de 2021
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.