PT-2022-15256 · Nocodb · Nocodb

Publicado 2022-01-10 · Atualizado 2025-08-26 · CVE-2022-22120

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do NocoDB de 0.9 a 0.83.8

Descrição

A vulnerabilidade diz respeito a uma discrepância observável no recurso de redefinição de senha. Quando é solicitada a redefinição de senha para um determinado endereço de e-mail, o aplicativo exibe uma mensagem de erro se o e-mail não estiver registrado no sistema. Esse comportamento permite que invasores enumerem os endereços de e-mail dos usuários registrados, observando as diferentes respostas às solicitações de redefinição de senha para vários endereços de e-mail.

Recomendações

Para as versões 0.9 a 0.83.8 do NocoDB, considere modificar temporariamente o recurso de redefinição de senha para retornar uma resposta genérica para todas as solicitações de redefinição de senha, independentemente de o endereço de e-mail estar registrado ou não, até que um patch esteja disponível. Restrinja o acesso à funcionalidade de redefinição de senha para minimizar o risco de exploração.

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2022-22120

Produtos afetados

Nocodb

Referências · 5

• 🔥 https://whitesourcesoftware.com/vulnerability-database/CVE-2022-22120 · Exploit
• https://github.com/nocodb/nocodb/commit/f46e89b0 · Correção
• https://osv.dev/vulnerability/CVE-2022-22120 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22120 · Nota de Segurança
• https://t.me/cveNotify/133547 · Publicação no Telegram