Vulnerabilidad en PrivateBin (CVE-2024-39899)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/07/2024
Última modificación:
11/07/2024
Descripción
PrivateBin es un pastbin en línea donde el servidor no tiene conocimiento de los datos pegados. En v1.5, PrivateBin introdujo el proxy del lado del servidor YOURLS. La idea era permitir el uso del acortador de URL de YOURLs sin ejecutar la instancia de YOURLs sin autenticación y/o exponer el token de autenticación al público, permitiendo a cualquiera acortar cualquier URL. Con el mecanismo de proxy, cualquiera puede acortar cualquier URL que apunte a la instancia de PrivateBin configurada. La vulnerabilidad permitió acortar otras URL, siempre que contengan la instancia PrivateBin, anulando el límite impuesto por el proxy. Esta vulnerabilidad se solucionó en 1.7.4.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA