Vulnerabilidad en YourSpotify (CVE-2024-28192)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-74 Neutralización incorrecta de elementos especiales en la salida utilizada por un componente interno (Inyección)

Fecha de publicación:

13/03/2024

Última modificación:

24/01/2025

Descripción

your_spotify es un panel de seguimiento de Spotify autohospedado y de código abierto. La versión de YourSpotify &lt;1.8.0 es vulnerable a la inyección NoSQL en la lógica de procesamiento del token de acceso público. Los atacantes pueden eludir por completo el mecanismo de autenticación de token público, independientemente de si se ha generado un token público antes o no, sin ninguna interacción del usuario ni conocimiento previo. Esta vulnerabilidad permite a un atacante eludir por completo el mecanismo de autenticación de token público, independientemente de si se ha generado un token público antes o no, sin ninguna interacción del usuario ni conocimiento previo. Este problema se solucionó en la versión 1.8.0. Se recomienda a los usuarios que actualicen. No se conocen workarounds para esta vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno