PT-2022-15677 · Charactell · Charactell - Formstorm Enterprise

Michael Starchenko · Publicado 2022-01-25 · Atualizado 2022-02-01 · CVE-2022-22789

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Charactell - FormStorm Enterprise (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor modifique o arquivo de senhas de todos os usuários, possibilitando a apropriação de contas. O arquivo xx users.ini na pasta FormStorm armazena nomes de usuário em texto simples e uma senha ofuscada. Um invasor pode substituir a senha existente no arquivo para assumir o controle de uma conta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2022-22789

Produtos afetados

Charactell - Formstorm Enterprise

Referências · 4

• https://t.me/cibsecurity/36256 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22789 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22789 · Nota de Segurança
• https://gov.il/en/departments/faq/cve_advisories · Nota