PT-2022-13570 · Quarkus · Quarkus

Ted Jongseok Won · Publicado 2022-03-23 · Atualizado 2022-03-29 · CVE-2022-0981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Quarkus (versões afetadas não especificadas)

Descrição

Uma falha no Quarkus permite que o estado e as permissões potencialmente associadas vazem de uma solicitação web para outra no RestEasy Reactive. Esse problema permite que um usuário com privilégios limitados execute operações no banco de dados com um conjunto de privilégios diferente do pretendido.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-0981

Produtos afetados

Quarkus

Referências · 4

• 🔥 https://github.com/quarkusio/quarkus/issues/23269 · Exploit
• https://bugzilla.redhat.com/show_bug.cgi?id=2062520 · Nota
• https://osv.dev/vulnerability/CVE-2022-0981 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0981 · Nota de Segurança