SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2023-36829

ŚrednieCVSS 6.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.54%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

W wersjach Sentry od 23.6.0 do 23.6.2 API Sentry błędnie zwraca nagłówek HTTP `access-control-allow-credentials: true`, gdy nagłówek żądania `Origin` kończy się na opcję `system.base-hostname`. Problem ten dotyczy tylko instalacji, w których opcja ta jest jawnie ustawiona.

Ocena ryzyka

Choć wpływ jest ograniczony z powodu domyślnego blokowania ciasteczek między witrynami w nowoczesnych przeglądarkach, ta podatność może umożliwić inne ataki wieloetapowe.

Rekomendacja

Zaleca się aktualizację do wersji Sentry 23.6.2, w której wprowadzono poprawkę eliminującą tę podatność.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Sentry is an error tracking and performance monitoring platform. Starting in version 23.6.0 and prior to version 23.6.2, the Sentry API incorrectly returns the `access-control-allow-credentials: true` HTTP header if the `Origin` request header ends with the `system.base-hostname` option of Sentry installation. This only affects installations that have `system.base-hostname` option explicitly set, as it is empty by default. Impact is limited since recent versions of major browsers have cross-site cookie blocking enabled by default. However, this flaw could allow other multi-step attacks. The patch has been released in Sentry 23.6.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS