Katalog CVE
CVE-2017-0906
KrytyczneStreszczenie
Biblioteka klienta Recurly w Pythonie przed wersjami 2.0.5, 2.1.16, 2.2.22, 2.3.1, 2.4.5, 2.5.1, 2.6.2 jest podatna na atak typu Server-Side Request Forgery w metodzie 'Resource.get', co może prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.
Ocena ryzyka
Organizacja może być narażona na utratę poufnych danych, takich jak klucze API, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się aktualizację biblioteki klienta Recurly do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Recurly Client Python Library before 2.0.5, 2.1.16, 2.2.22, 2.3.1, 2.4.5, 2.5.1, 2.6.2 is vulnerable to a Server-Side Request Forgery vulnerability in the "Resource.get" method that could result in compromise of API keys or other critical resources.