Уязвимость BDU:2024-02629
Идентификатор: BDU:2024-02629.
Наименование уязвимости: Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon, связанная с неверным сроком действия сеанса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Сетевое средство, Сетевое программное средство Mastodon gGmbH Mastodon от 4.2.0 до 4.2.6 | Сетевое средство, Сетевое программное средство Mastodon gGmbH Mastodon от 4.1.0 до 4.1.14 | Сетевое средство, Сетевое программное средство Mastodon gGmbH Mastodon от 4.0.0 до 4.0.14 | Сетевое средство, Сетевое программное средство Mastodon gGmbH Mastodon до 3.5.18 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 14.02.2024.
CVSS 2.0: AV:N/AC:H/Au:S/C:P/I:N/A:N
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)
Возможные меры по устранению:
Использование рекомендаций:
https://github.com/mastodon/mastodon/releases/tag/v4.2.6
https://github.com/mastodon/mastodon/releases/tag/v4.1.14
https://github.com/mastodon/mastodon/releases/tag/v4.0.14
https://github.com/mastodon/mastodon/releases/tag/v3.5.18.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-25619.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/mastodon/mastodon/commit/68eaa804c9bafdc5f798e114e9ba00161425dd71
https://github.com/mastodon/mastodon/security/advisories/GHSA-7w3c-p9j8-mq3x
https://github.com/mastodon/mastodon/releases/tag/v4.2.6
https://github.com/mastodon/mastodon/releases/tag/v4.1.14
https://github.com/mastodon/mastodon/releases/tag/v4.0.14
https://github.com/mastodon/mastodon/releases/tag/v3.5.18
