Apache StreamPipes hasta 0.93.0 Self-Registration/Password Recovery cifrado débil

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
2.5	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad fue encontrada en Apache StreamPipes hasta 0.93.0 y clasificada como problemática. Está afectada una función desconocida en el componente Self-Registration/Password Recovery. El manejo da lugar a cifrado débil. Esta vulnerabilidad está identificada como CVE-2024-29868. No se encuentra disponible ningún exploit. Es recomendable actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como problemática fue encontrada en Apache StreamPipes hasta 0.93.0. Una función desconocida del componente Self-Registration/Password Recovery es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. Esto tiene repercusión sobre la la confidencialidad. El resumen de CVE es:

Uso de la vulnerabilidad del generador de números pseudoaleatorios (PRNG) criptográficamente débil en el mecanismo de autorregistro de usuarios y recuperación de contraseñas de Apache StreamPipes. Esto permite a un atacante adivinar el token de recuperación en un tiempo razonable y así hacerse cargo de la cuenta del usuario atacado. Este problema afecta a Apache StreamPipes: desde 0.69.0 hasta 0.93.0. Se recomienda a los usuarios actualizar a la versión 0.95.0, que soluciona el problema.

El advisory puede ser descargado de lists.apache.org. La vulnerabilidad es identificada como CVE-2024-29868. Se considera difícil de explotar. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización a la versión 0.95.0 elimina esta vulnerabilidad.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Productoinformación

Proveedor

• Apache

Nombre

• StreamPipes

Versión

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 0.12
• 0.13
• 0.14
• 0.15
• 0.16
• 0.17
• 0.18
• 0.19
• 0.20
• 0.21
• 0.22
• 0.23
• 0.24
• 0.25
• 0.26
• 0.27
• 0.28
• 0.29
• 0.30
• 0.31
• 0.32
• 0.33
• 0.34
• 0.35
• 0.36
• 0.37
• 0.38
• 0.39
• 0.40
• 0.41
• 0.42
• 0.43
• 0.44
• 0.45
• 0.46
• 0.47
• 0.48
• 0.49
• 0.50
• 0.51
• 0.52
• 0.53
• 0.54
• 0.55
• 0.56
• 0.57
• 0.58
• 0.59
• 0.60
• 0.61
• 0.62
• 0.63
• 0.64
• 0.65
• 0.66
• 0.67
• 0.68
• 0.69
• 0.70
• 0.71
• 0.72
• 0.73
• 0.74
• 0.75
• 0.76
• 0.77
• 0.78
• 0.79
• 0.80
• 0.81
• 0.82
• 0.83
• 0.84
• 0.85
• 0.86
• 0.87
• 0.88
• 0.89
• 0.90
• 0.91
• 0.92
• 0.93.0

Licencia

• Código abierto

Sitio web

• Proveedor: https://www.apache.org/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 2.6
VulDB Puntuación meta temporal: 2.5

VulDB Puntuación base: 2.6
VulDB Puntuación temporal: 2.5
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Cifrado débil
CWE: CWE-332 / CWE-331 / CWE-330
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: En parte

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: StreamPipes 0.95.0

Línea de tiempoinformación

2024-03-21 🔍
2024-06-22 +92 días 🔍
2024-06-22 +0 días 🔍
2024-06-25 +3 días 🔍

Fuentesinformación

Proveedor: apache.org

Aviso: lists.apache.org
Estado: Confirmado

CVE: CVE-2024-29868 (🔍)
GCVE (CVE): GCVE-0-2024-29868
GCVE (VulDB): GCVE-100-269481

Artículoinformación

Fecha de creación: 2024-06-22 17:55
Actualizado: 2024-06-25 14:14
Cambios: 2024-06-22 17:55 (53), 2024-06-24 13:54 (1), 2024-06-25 14:14 (1)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discusión

Do you know our Splunk app?

Download it now for free!