V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-01528
BDU
Средний

Уязвимость HTTP-клиента aiohttp связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действ…

CVSS
4.7
Средний
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость HTTP-клиента aiohttp связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить фишинг-атаки с помощью специально созданной ссылки

Теги · CWE
Без аутентификации
Затронутые продукты
Red hat inc. Red hat satelliteRed hat inc. Red hat satelliteRed hat inc. Red hat satelliteRed hat inc. Red hat satelliteRed hat inc. Red hat satelliteСообщество свободного программного обеспечения AiohttpСообщество свободного программного обеспечения AiohttpСообщество свободного программного обеспечения AiohttpСообщество свободного программного обеспечения AiohttpСообщество свободного программного обеспечения Aiohttp
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Red Hat Satellite
Сообщество Свободного Программного Обеспечения
Aiohttp
ПродуктВендорСтатус
red hat satellitered hat inc.Отслеживается
red hat satellitered hat inc.Отслеживается
red hat satellitered hat inc.Отслеживается
red hat satellitered hat inc.Отслеживается
red hat satellitered hat inc.Отслеживается
aiohttpсообщество свободного программного обеспеченияОтслеживается
aiohttpсообщество свободного программного обеспеченияОтслеживается
aiohttpсообщество свободного программного обеспеченияОтслеживается
aiohttpсообщество свободного программного обеспеченияОтслеживается
aiohttpсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-21330
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21330@https://www.securitylab.ru/vulnerability/516987.php@https://www.cybersecurity-help.cz/vdb/SB2021022804@https://docs.aiohttp.org/en/stable/@https://github.com/aio-libs/aiohttp/blob/master/CHANGES.rst#374-2021-02-25@https://github.com/aio-libs/aiohttp/commit/2545222a3853e31ace15d87ae0e2effb7da0c96b@https://github.com/aio-libs/aiohttp/security/advisories/GHSA-v6wp-4m6f-gcjg@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FU7ENI54JNEK3PHEFGCE46DGMFNTVU6L/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JN3V7CZJRT4QFCVXB6LDPCJH7NAOFCA5/@https://pypi.org/project/aiohttp/@https://www.debian.org/security/2021/dsa-4864@https://nvd.nist.gov/vuln/detail/CVE-2021-21330@https://access.redhat.com/security/cve/CVE-2021-21330@https://security-tracker.debian.org/tracker/CVE-2021-21330@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/