PT-2022-14078 · Unknown · Polonel/Trudesk

Publicado 2022-05-16 · Atualizado 2022-05-25 · CVE-2022-1728

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do polonel/trudesk anteriores à 1.2.2

Descrição

A vulnerabilidade permite uma negação de serviço quando são utilizadas senhas longas. Isso pode ser explorado para realizar um ataque DDoS, impedindo que usuários legítimos acessem recursos ou aplicativos.

Recomendações

Para versões anteriores à 1.2.2, atualize para a versão 1.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o comprimento das senhas para evitar abusos.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2022-1728

Produtos afetados

Polonel/Trudesk

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1728.json · Exploit
• 🔥 https://huntr.dev/bounties/3c6cb129-6995-4722-81b5-af052572b519 · Exploit
• https://github.com/polonel/trudesk/commit/e836d04d16787c2c9c72e7bf011cf396d1f73c19 · Correção
• https://t.me/cibsecurity/42749 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1728 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1728 · Nota de Segurança