CVE-2021-27770mediumCWE-472

CVE-2021-27770: fallo de gravedad media en HCL Software Sametime

HCL Sametime is vulnerable to arbitrary HTTP requests

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sametime

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.7%
En resumen

El servicio FaviconService de HCL Sametime acepta una URL codificada en base64 que es solicitada por el servidor, permitiendo que atacantes realicen solicitudes HTTP arbitrarias a sistemas internos o externos manipulando el parámetro pasado por la función de reuniones.

Detalle técnico

El endpoint FaviconService acepta URLs codificadas en base64 que son solicitadas por el servidor sin validación adecuada, permitiendo ataques SSRF (Server-Side Request Forgery). Un atacante autenticado puede crear URLs maliciosas a través de la función de reuniones para acceder a recursos internos, eludir cortafuegos o sondar la infraestructura de red interna.

Resumen generado y traducido por IA a partir de la descripción oficial.
The vulnerability was discovered within the “FaviconService”. The service takes a base64-encoded URL which is then requested by the webserver. We assume this service is used by the “meetings”-function where users can specify an external URL where the online meeting will take place.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Productos afectados
HCL Software · Sametime
CVEs relacionadas — HCL Software Sametime

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27769MEDIUMHCL Sametime is vulnerable to an information disclosureEPSS 0.8%CVE-2021-27771HIGHHCL Sametime is susceptible a file transfer service vulnerabilityEPSS 0.7%CVE-2021-27772HIGHHCL Sametime is vulnerable to an information disclosureEPSS 0.7%CVE-2021-27773MEDIUMHCL Sametime is vulnerable to clickjackingEPSS 0.5%CVE-2023-50355LOWHCL Sametime is impacted by generation of error messages containing sensitive informationEPSS 0.2%CVE-2024-30122MEDIUMHCL Sametime is impacted by misconfigured security related HTTP headersEPSS 0.2%