PT-2022-15002 · Unknown · Codeigniter4

Mgatner · Publicado 2022-01-04 · Atualizado 2024-03-06 · CVE-2022-21647

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do CodeIgniter4 anteriores à 4.1.6

Descrição

Foi detectada uma vulnerabilidade de deserialização de dados não confiáveis na função old() do CodeIgniter4. Invasores remotos podem injetar objetos arbitrários carregáveis automaticamente por meio dessa vulnerabilidade e, possivelmente, executar código PHP existente no servidor. Sabe-se da existência de um exploit funcional, que pode levar à injeção de SQL.

Recomendações

Atualize para a versão 4.1.6 ou posterior.

Como solução temporária, considere não usar a função old() e o form helper, nem RedirectResponse::withInput() e redirect()->withInput().

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BIT-CODEIGNITER-2022-21647

CVE-2022-21647

GHSA-W6JR-WJ64-MC9X

Produtos afetados

Codeigniter4

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21647.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/codeigniter4/framework/CVE-2022-21647.yaml · Exploit
• https://github.com/codeigniter4/CodeIgniter4 · Nota
• https://github.com/codeigniter4/CodeIgniter4/commit/ce95ed5765256e2f09f3513e7d42790e0d6948f5 · Correção
• https://github.com/codeigniter4/CodeIgniter4/security/advisories/GHSA-w6jr-wj64-mc9x · Nota
• https://osv.dev/vulnerability/GHSA-w6jr-wj64-mc9x · Aviso do Fabricante
• https://t.me/cibsecurity/34956 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-codeigniter-2022-21647 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21647 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21647 · Aviso do Fabricante