PT-2022-15970 · Git+2 · Nocodb+1

Publicado 2022-07-07 · Atualizado 2022-07-14 · CVE-2022-2339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versão específicos.

Descrição

Esta vulnerabilidade permite que um invasor acesse endereços internos, enviando uma solicitação na qualidade de servidor e lendo seu conteúdo, o que pode levar ao vazamento de informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-2339

Produtos afetados

Nocodb

Nocodb/Nocodb

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2339.json · Exploit
• 🔥 https://huntr.dev/bounties/fff06de8-2a82-49b1-8e81-968731e87eef · Exploit
• https://github.com/nocodb/nocodb/commit/000ecd886738b965b5997cd905825e3244f48b95 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-2339 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2339 · Aviso do Fabricante
• https://t.me/cvenotify/32723 · Publicação no Telegram