PT-2022-12970 · Uppy · Uppy

Mifiauthored · Publicado 2022-01-04 · Atualizado 2022-01-08 · CVE-2022-0086

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

uppy (versões afetadas não especificadas)

Descrição

O problema está relacionado à falsificação de solicitação do lado do servidor (SSRF), que permite que um invasor induza o servidor a enviar solicitações para locais indesejados. Isso pode ser feito por meio de endereços IPv6 mapeados para IPv4.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-0086

GHSA-X8RQ-RC7X-5FG5

Produtos afetados

Uppy

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0086.json · Exploit
• 🔥 https://huntr.dev/bounties/c1c03ef6-3f18-4976-a9ad-08c251279122 · Exploit
• https://github.com/transloadit/uppy · Nota
• https://github.com/transloadit/uppy/commit/fc137e30a2a3102eb191141f280d5de20dacdf8f · Correção
• https://github.com/transloadit/uppy/releases/tag/uppy%402.3.3 · Nota
• https://github.com/transloadit/uppy/pull/3403 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0086 · Nota de Segurança
• https://t.me/cibsecurity/34946 · Publicação no Telegram
• https://t.me/cvenotify/25141 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-x8rq-rc7x-5fg5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0086 · Aviso do Fabricante