PT-2022-13029 · Unknown+1 · Phoronix-Test-Suite+1

Publicado 2021-12-30 · Atualizado 2024-06-15 · CVE-2022-0196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

phoronix-test-suite (versões afetadas não especificadas)

Descrição

O phoronix-test-suite está vulnerável a Cross-Site Request Forgery (CSRF). Essa vulnerabilidade permite que um invasor execute ações não autorizadas em nome da vítima.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2021-3658

ALT-PU-2022-1056

CVE-2022-0196

MGASA-2022-0067

OPENSUSE-SU-2024:12304-1

Produtos afetados

Alt Linux

Phoronix-Test-Suite

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0196.json · Exploit
• 🔥 https://huntr.dev/bounties/3675eec7-bbce-4dfd-a2d3-d6862dce9ea6 · Exploit
• https://github.com/phoronix-test-suite/phoronix-test-suite/commit/4f18296a1862fe54a4c58701a1f5ec6bd62a4d94 · Correção
• https://suse.com/security/cve/CVE-2022-0157 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/57V2CSFU5MKWKL6RJUKMXSD4PCRFTMMQ · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30025 · Nota
• https://advisories.mageia.org/MGASA-2022-0067.html · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-0196 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0196 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-0196 · Nota
• https://cve.org/CVERecord?id=CVE-2022-0196 · Nota de Segurança
• https://t.me/cvenotify/25365 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:12304-1 · Aviso do Fabricante
• https://t.me/cibsecurity/35389 · Publicação no Telegram
• https://osv.dev/vulnerability/MGASA-2022-0067 · Aviso do Fabricante