PT-2022-15836 · Directus · Directus

Publicado 2022-06-22 · Atualizado 2022-07-05 · CVE-2022-23080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Directus v9.0.0-beta.2 a 9.6.0

Descrição

A vulnerabilidade permite que um usuário com privilégios limitados execute varreduras de portas da rede interna por meio de falsificação de solicitação do lado do servidor (SSRF) na funcionalidade de upload de mídia.

Recomendações

Para as versões v9.0.0-beta.2 a 9.6.0, considere desativar a funcionalidade de upload de mídia até que uma correção esteja disponível para impedir a exploração da vulnerabilidade SSRF.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-23080

GHSA-5H75-PVQ4-82C9

Produtos afetados

Directus

Referências · 8

• 🔥 https://mend.io/vulnerability-database/CVE-2022-23080 · Exploit
• https://github.com/directus/directus · Nota
• https://github.com/directus/directus/commit/6da3f1ed5034115b1da00440008351bf0d808d83 · Correção
• https://osv.dev/vulnerability/CVE-2022-23080 · Aviso do Fabricante
• https://t.me/cvenotify/32360 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23080 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-5h75-pvq4-82c9 · Aviso do Fabricante
• https://t.me/cibsecurity/44949 · Publicação no Telegram