PT-2022-14039 · Unknown · Requarks/Wiki

Publicado 2022-05-12 · Atualizado 2022-05-20 · CVE-2022-1681

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do requarks/wiki anteriores à 2.5.281

Descrição

A vulnerabilidade permite que a autenticação seja contornada usando um caminho ou canal alternativo. Isso pode resultar na obtenção de permissões de usuário root por parte de um usuário.

Recomendações

Para versões anteriores à 2.5.281, atualize para a versão 2.5.281 ou posterior para resolver o problema.

Exploit

Correção

Authentication Bypass Using an Alternate Path or Channel

Improper Authentication

Enumeração de Fraquezas

CWE-288

CWE-287

Identificadores relacionados

CVE-2022-1681

Produtos afetados

Requarks/Wiki

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1681.json · Exploit
• 🔥 https://huntr.dev/bounties/591b11e1-7504-4a96-99c6-08f2b419e767 · Exploit
• https://github.com/requarks/wiki/commit/78d02dc8e5d103d248e5d7632bf7a6facdf4264c · Correção
• https://t.me/cvenotify/30080 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1681 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1681 · Nota de Segurança