Vulnerabilidad en la configuración de las sesiones del lado del cliente en valores de cookies en Ratpack (CVE-2021-29481)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-312
Almacenamiento de información sensible en texto claro
Fecha de publicación:
29/06/2021
Última modificación:
07/07/2021
Descripción
Ratpack es un kit de herramientas para crear aplicaciones web. En las versiones anteriores a 1.9.0, la configuración por defecto de las sesiones del lado del cliente resulta en datos no encriptados, pero firmados, que han sido establecidos como valores de cookies. Esto significa que si se introduce algo confidencial en la sesión, podría ser leído por alguien con acceso a las cookies. Para que esto sea una vulnerabilidad, algún tipo de dato confidencial tendría que ser almacenado en la sesión y la cookie de sesión tendría que filtrarse. Por ejemplo, las cookies no están configuradas con httpOnly y una vulnerabilidad de tipo XSS adyacente dentro del sitio permitió la captura de las cookies. A partir de la versión 1.9.0, se usa una clave de firma generada aleatoriamente de forma segura. Como solución, se puede proporcionar una clave de cifrado, según la recomendación de la documentación
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ratpack_project:ratpack:*:*:*:*:*:*:*:* | 1.9.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página