PT-2022-13226 · Unknown · @Peertube/Embed-Api

Publicado 2022-02-08 · Atualizado 2022-02-15 · CVE-2022-0508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do @peertube/embed-api anteriores à versão ainda não lançada

Versão 4.0.0 e anteriores do @peertube/embed-api

Descrição

O problema está relacionado a uma falha de falsificação de solicitação do lado do servidor (SSRF) no @peertube/embed-api.

Recomendações

Para versões do @peertube/embed-api anteriores à versão corrigida, considere restringir o acesso à API de incorporação até que um patch esteja disponível.

Para a versão 4.0.0 e anteriores do @peertube/embed-api, considere restringir o acesso à API de incorporação até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-0508

GHSA-MV26-CX23-VRFG

Produtos afetados

@Peertube/Embed-Api

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0508.json · Exploit
• 🔥 https://huntr.dev/bounties/c3724574-b6c9-430b-849b-40dd2b20f23c · Exploit
• https://github.com/chocobozzz/peertube/commit/f33e515991a32885622b217bf2ed1d1b0d9d6832 · Correção
• https://github.com/chocobozzz/peertube · Nota
• https://osv.dev/vulnerability/GHSA-mv26-cx23-vrfg · Aviso do Fabricante
• https://t.me/cibsecurity/36989 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0508 · Nota de Segurança
• https://t.me/cvenotify/26430 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0508 · Aviso do Fabricante