CVE-2023-39531
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Sentry, platformie do śledzenia błędów i monitorowania wydajności, występuje podatność, która pozwala atakującemu na uzyskanie ważnego tokena dostępu innego użytkownika podczas wymiany tokenów OAuth. Problem dotyczy wersji od 10.0.0 do przed 23.7.2 z powodu nieprawidłowej walidacji poświadczeń.
Ocena ryzyka
Atakujący z odpowiednimi exploitami po stronie klienta mogą uzyskać dostęp do danych innych użytkowników, co stwarza poważne zagrożenie dla prywatności i bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 23.7.2 lub wyższej w przypadku samodzielnie hostowanych instalacji. Użytkownicy powinni również przeglądać aplikacje autoryzowane na swoim koncie i usuwać te, które nie są już potrzebne.
Oryginalny opis (angielski, źródło NVD)
Sentry is an error tracking and performance monitoring platform. Starting in version 10.0.0 and prior to version 23.7.2, an attacker with sufficient client-side exploits could retrieve a valid access token for another user during the OAuth token exchange due to incorrect credential validation. The client ID must be known and the API application must have already been authorized on the targeted user account. Sentry SaaS customers do not need to take any action. Self-hosted installations should upgrade to version 23.7.2 or higher. There are no direct workarounds, but users should review applications authorized on their account and remove any that are no longer needed.