CVE-2021-27770mediumCWE-472

CVE-2021-27770: falha de média gravidade em HCL Software Sametime

HCL Sametime is vulnerable to arbitrary HTTP requests

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Sametime

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.7%
Em resumo

O serviço FaviconService do HCL Sametime aceita uma URL codificada em base64 e a requisita no servidor, permitindo que invasores façam requisições HTTP arbitrárias a sistemas internos ou externos manipulando o parâmetro passado pela função de reuniões.

Detalhe técnico

O endpoint FaviconService aceita URLs codificadas em base64 que são requisitadas pelo servidor sem validação adequada, permitindo ataques SSRF (Server-Side Request Forgery). Um invasor autenticado pode criar URLs maliciosas através da função de reuniões para acessar recursos internos, contornar firewalls ou sondar a infraestrutura de rede interna.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The vulnerability was discovered within the “FaviconService”. The service takes a base64-encoded URL which is then requested by the webserver. We assume this service is used by the “meetings”-function where users can specify an external URL where the online meeting will take place.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
HCL Software · Sametime
CVEs relacionadas — HCL Software Sametime

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27769MEDIUMHCL Sametime is vulnerable to an information disclosureEPSS 0.8%CVE-2021-27771HIGHHCL Sametime is susceptible a file transfer service vulnerabilityEPSS 0.7%CVE-2021-27772HIGHHCL Sametime is vulnerable to an information disclosureEPSS 0.7%CVE-2021-27773MEDIUMHCL Sametime is vulnerable to clickjackingEPSS 0.5%CVE-2023-50355LOWHCL Sametime is impacted by generation of error messages containing sensitive informationEPSS 0.2%CVE-2024-30122MEDIUMHCL Sametime is impacted by misconfigured security related HTTP headersEPSS 0.2%