Vulnerabilidad en zsa (CVE-2024-37162)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

07/06/2024

Última modificación:

31/10/2024

Descripción

zsa es una librería para crear acciones de servidor con seguridad tipográfica en Next.js. Todos los usuarios se ven afectados. La aplicación zsa transfiere la pila de errores de análisis desde el servidor al cliente en modo de compilación de producción. Potencialmente, esto puede revelar información confidencial sobre el entorno del servidor, como el nombre de usuario de la máquina y las rutas del directorio. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso no autorizado a información confidencial del servidor. Esta información podría usarse para planificar futuros ataques u obtener una comprensión más profunda de la infraestructura del servidor. Esto ha sido parcheado en `0.3.3`.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno