PT-2022-15946 · Unknown · Bigant Server

Publicado 2022-03-21 · Atualizado 2022-04-27 · CVE-2022-23349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BigAnt Server versão 5.6.06

Descrição

O problema está relacionado a uma falsificação de solicitação entre sites (CSRF) que foi descoberta no software.

Recomendações

Para a versão 5.6.06, atualize para uma versão mais recente que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-23349

Produtos afetados

Bigant Server

Referências · 6

• 🔥 https://github.com/bzyo/cve-pocs/tree/master/CVE-2022-23349 · Exploit
• https://bigantsoft.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23349 · Nota de Segurança
• https://t.me/cibsecurity/39345 · Publicação no Telegram
• http://bigant.com · Nota
• https://osv.dev/vulnerability/CVE-2022-23349 · Aviso do Fabricante