Карапасе является открытой реализацией Кафки СТЮ и Схема регистрации с открытым исходным кодом. Версии 5.0.0 и 5.0.1 содержат уязвимость об…
Карапасе является открытой реализацией Кафки СТЮ и Схема регистрации с открытым исходным кодом. Версии 5.0.0 и 5.0.1 содержат уязвимость обхода аутентификации при сконфигурации для использования аутентификации токена для использования аутентификации токена для подшипника OAuth 2.0. Если запрос отправляется без заголовка Авторизации, логика проверки токена полностью пропускается, позволяя неаутентифицированному пользователю читать и писать конечным точкам реестра схемы, которые в противном случае должны быть защищены. Это фактически делает механизм аутентификации OAuth неэффективным. Эта проблема исправлена в версии 5.0.2.
Продукт требует аутентификации, однако имеет альтернативный путь или канал, не требующий аутентификации.
https://cwe.mitre.org/data/definitions/288.html →Открыть в коллекции CWE →Злоумышленник формирует запрос к цели, в результате которого та выводит/индексирует содержимое каталога. Один из распространённых методов получения содержимого каталога в виде вывода состоит в формировании запроса, содержащего путь, оканчивающийся именем каталога, а не именем файла, поскольку многие приложения настроены на вывод списка содержимого каталога при получении такого запроса. Злоумышленник может использовать это для изучения структуры каталогов цели, а также для получения имён файлов. Это нередко позволяет обнаружить тестовые файлы, резервные копии, временные файлы, скрытые файлы, конфигурационные файлы, учётные записи пользователей, содержимое сценариев, а также соглашения об именовании — всё это злоумышленник может использовать для проведения дальнейших атак.
https://capec.mitre.org/data/definitions/127.html →Открыть в коллекции CAPEC →Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/665.html →Открыть в коллекции CAPEC →