PT-2022-15826 · Tooljet · Tooljet

Publicado 2022-05-18 · Atualizado 2022-05-26 · CVE-2022-23067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ToolJet v0.5.0 a v1.2.2

Descrição

A vulnerabilidade permite o vazamento de tokens por meio do cabeçalho Referer, levando à apropriação de contas. Quando um usuário abre um link de convite ou de cadastro e, em seguida, clica em links externos dentro da página, o token de definição de senha ou o token de cadastro é vazado no cabeçalho Referer. Um invasor pode usar esses tokens para acessar a conta do usuário.

Recomendações

Para as versões do ToolJet v0.5.0 a v1.2.2, considere restringir o acesso a links externos dentro da página do link de convite/link de cadastro até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o recurso de link de convite/link de cadastro para minimizar o risco de vazamento de tokens.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-23067

Produtos afetados

Tooljet

Referências · 5

• 🔥 https://whitesourcesoftware.com/vulnerability-database/CVE-2022-23067 · Exploit
• https://github.com/ToolJet/ToolJet/commit/eacbfc4c9da089ff9cda9edf8a1156390ae8a101 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-23067 · Nota de Segurança
• https://t.me/cibsecurity/42911 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23067 · Aviso do Fabricante