PT-2022-16005 · Nepxion · Nepxion Discovery

Jorge Rosillo + 1 · Publicado 2022-09-24 · Atualizado 2022-09-28 · CVE-2022-23463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Nepxion Discovery (versões afetadas não especificadas)

Descrição

O problema está relacionado à injeção de SpEL no discovery-commons, onde o método eval do DiscoveryExpressionResolver avalia expressões com um StandardEvaluationContext. Isso permite que a expressão interaja com classes Java, como java.lang.Runtime, levando à execução remota de código. Não há soluções alternativas conhecidas para este problema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-917

Identificadores relacionados

CVE-2022-23463

GHSA-Q979-9M39-23MQ

Produtos afetados

Nepxion Discovery

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23463.json · Exploit
• 🔥 https://securitylab.github.com/advisories/GHSL-2022-033_GHSL-2022-034_Discovery · Exploit
• https://github.com/Nepxion/Discovery · Nota
• https://t.me/cvenotify/36793 · Publicação no Telegram
• https://t.me/cvenotify/36782 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23463 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23463 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-q979-9m39-23mq · Aviso do Fabricante