PT-2022-13308 · Unknown · Parse-Path

Publicado 2022-06-28 · Atualizado 2022-07-07 · CVE-2022-0624

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do parse-path anteriores à 5.0.0

Descrição

O problema está relacionado a uma falha de segurança que permite contornar a autorização por meio de uma chave controlada pelo usuário no repositório do parse-path no GitHub.

Recomendações

Para versões anteriores à 5.0.0, atualize para a versão 5.0.0 ou posterior para resolver o problema.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2022-0624

GHSA-3J8F-XVM3-FFX4

Produtos afetados

Parse-Path

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0624.json · Exploit
• 🔥 https://huntr.dev/bounties/afffb2bd-fb06-4144-829e-ecbbcbc85388 · Exploit
• https://github.com/ionicabizau/parse-path/commit/f9ad8856a3c8ae18e1cf4caef5edbabbc42840e8 · Correção
• https://github.com/ionicabizau/parse-path · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0624 · Nota de Segurança
• https://t.me/cvenotify/32282 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0624 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3j8f-xvm3-ffx4 · Aviso do Fabricante