PT-2022-13418 · Unknown · Microweber

Publicado 2022-02-26 · Atualizado 2023-08-02 · CVE-2022-0762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do microweber anteriores à 1.3

Descrição

O problema diz respeito a erros na lógica de negócios e à autorização incorreta no repositório do microweber. Isso permite que os usuários adicionem produtos excluídos ao carrinho e os comprem, expondo recursos a pessoas não autorizadas.

Recomendações

Para versões anteriores à 1.3, atualize para a versão 1.3 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à funcionalidade do carrinho para produtos excluídos até que um patch esteja disponível.

Evite usar o repositório afetado até que o problema seja resolvido.

Exploit

Correção

Incorrect Authorization

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-863

CWE-668

Identificadores relacionados

CVE-2022-0762

GHSA-5875-P652-2PPM

Produtos afetados

Microweber

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0762.json · Exploit
• 🔥 https://huntr.dev/bounties/125b5244-5099-485e-bf75-e5f1ed80dd48 · Exploit
• https://github.com/microweber/microweber · Nota
• https://github.com/microweber/microweber/commit/76361264d9fdfff38a1af79c63141455cc4d36e3 · Correção
• https://t.me/cvenotify/54880 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0762 · Nota de Segurança
• https://t.me/cvenotify/27434 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0762 · Aviso do Fabricante
• https://t.me/cibsecurity/38159 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5875-p652-2ppm · Aviso do Fabricante