PT-2022-15698 · Synametrics · Synaman

Publicado 2022-01-27 · Atualizado 2022-02-02 · CVE-2022-22828

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Synametrics SynaMan anteriores à 5.0

Descrição

O problema está relacionado a uma referência direta a um objeto não segura para a URL de download de arquivos, permitindo que um invasor remoto acesse arquivos não compartilhados por meio de uma string de nome de arquivo codificada em base64 modificada.

Recomendações

Para versões anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à URL de download de arquivos para minimizar o risco de exploração.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2022-22828

Produtos afetados

Synaman

Referências · 7

• 🔥 https://github.com/videnlabs/CVE-2022-22828 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-22828 · Nota de Segurança
• https://web.synametrics.com/SynamanVersionHistory.htm · Aviso do Fabricante
• https://t.me/cvenotify/25908 · Publicação no Telegram
• https://t.me/cibsecurity/36367 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22828 · Aviso do Fabricante
• https://t.me/cvenotify/25898 · Publicação no Telegram