Recurly Client Python Library 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1131773
漏洞类型：代码问题
发布日期：2017-11-21
更新时间：2019-10-17
CVE编号：CVE-2017-0906
CNNVD-ID：CNNVD-201711-379
漏洞平台：N/A
CVSS评分：7.5

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-379" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-379</a><br/>

漏洞详情

Recurly Client Python Library是美国Recurly公司的一款用于Recurly的Python API封装器。Recurly Client Python Library中的‘Resource.get’方法存在服务器端请求伪造攻击。攻击者可利用该漏洞控制API密钥或其他重要资源。以下版本受到影响：Recurly Client Python Library 2.0.5之前的版本，2.1.16之前的版本，2.2.22之前的版本，2.3.1之前的版本，2.4.5之前的版本，2.5.1之前的版本，2.6.2之前的版本。

参考资料

来源:CONFIRM
链接:https://dev.recurly.com/page/python-updates
来源:CONFIRM
链接:https://github.com/recurly/recurly-client-python/commit/049c74699ce93cf126feff06d632ea63fba36742
来源:MISC
链接:https://hackerone.com/reports/288635