Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el paquete uppy npm (CVE-2020-8205)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-918 Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
20/07/2020
Última modificación:
23/07/2020

Descripción

El paquete uppy npm versiones anteriores a 1.13.2 y versiones anteriores a 2.0.0-alpha.5, es vulnerable a una vulnerabilidad de tipo Server-Side Request Forgery (SSRF), que permite a un atacante escanear redes locales o externas o interactuar con los sistemas internos

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:transloadit:uppy:*:*:*:*:*:node.js:*:* 1.13.2 (excluyendo)
cpe:2.3:a:transloadit:uppy:2.0.0:alpha0:*:*:*:node.js:*:*
cpe:2.3:a:transloadit:uppy:2.0.0:alpha1:*:*:*:node.js:*:*
cpe:2.3:a:transloadit:uppy:2.0.0:alpha2:*:*:*:node.js:*:*
cpe:2.3:a:transloadit:uppy:2.0.0:alpha3:*:*:*:node.js:*:*
cpe:2.3:a:transloadit:uppy:2.0.0:alpha4:*:*:*:node.js:*:*


Referencias a soluciones, herramientas e información