PT-2022-13242 · Unknown+1 · @Uppy/Companion+1

Publicado 2022-03-03 · Atualizado 2023-07-10 · CVE-2022-0528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do uppy anteriores à 3.3.1

Versões do @uppy/companion anteriores à 3.3.1

Descrição

A vulnerabilidade permite a exposição de informações confidenciais a um agente não autorizado. Ela também possibilita uma autorização incorreta, na qual um usuário com acesso para upload via URL poderia enumerar redes internas de servidores companion, enviar arquivos de servidores web locais para o servidor de destino e baixá-los caso os arquivos tenham nomes previsíveis e comuns.

Recomendações

Para versões do uppy anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior.

Para versões do @uppy/companion anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao recurso de upload de URL para minimizar o risco de exploração.

Exploit

Correção

Incorrect Authorization

Information Disclosure

SSRF

Enumeração de Fraquezas

CWE-863

CWE-200

CWE-918

Identificadores relacionados

CVE-2022-0528

GHSA-Q24H-5RQ3-63J9

Produtos afetados

@Uppy/Companion

Uppy

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0528.json · Exploit
• 🔥 https://huntr.dev/bounties/8b060cc3-2420-468e-8293-b9216620175b · Exploit
• https://github.com/transloadit/uppy · Nota
• https://github.com/transloadit/uppy/commit/267c34045a1e62c98406d8c31261c604a11e544a · Correção
• https://osv.dev/vulnerability/GHSA-q24h-5rq3-63j9 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0528 · Aviso do Fabricante
• https://t.me/cvenotify/27690 · Publicação no Telegram
• https://t.me/cvenotify/27655 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0528 · Nota de Segurança
• https://t.me/cibsecurity/38346 · Publicação no Telegram