PT-2022-15699 · Servisnet · Servisnet Tessa

Ehakkus + 1 · Publicado 2022-02-06 · Atualizado 2022-02-11 · CVE-2022-22831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Servisnet Tessa versão 0.0.2

Descrição

Foi descoberta uma falha que permite que um invasor adicione um novo usuário sysadmin por meio da manipulação do cabeçalho HTTP Authorization.

Recomendações

Para o Servisnet Tessa versão 0.0.2, considere restringir o acesso ao cabeçalho HTTP Authorization para impedir a manipulação até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-22831

Produtos afetados

Servisnet Tessa

Referências · 8

• 🔥 https://exploit-db.com/exploits/50714 · Exploit
• 🔥 https://pentest.com.tr/exploits/Servisnet-Tessa-Add-sysAdmin-User-Unauthenticated.html · Exploit
• http://servisnet.com.tr/en/page/products · Nota
• https://osv.dev/vulnerability/CVE-2022-22831 · Aviso do Fabricante
• http://packetstormsecurity.com/files/165863/Servisnet-Tessa-Authentication-Bypass.html · Nota
• https://t.me/cvenotify/26345 · Publicação no Telegram
• https://t.me/cvenotify/26358 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22831 · Nota de Segurança