PT-2022-16120 · Wire · Wire-Webapp

Publicado 2022-02-04 · Atualizado 2022-02-11 · CVE-2022-23605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Wire Webapp anteriores à 2022-01-27-production.0

Descrição

O problema diz respeito à remoção não confiável de mensagens efêmeras expiradas do histórico de bate-papo local no Wire Webapp. Essas mensagens e os recursos associados ainda poderiam ser acessados por meio da funcionalidade de pesquisa local. No entanto, a tentativa de visualizar uma dessas mensagens na visualização do chat acionaria sua exclusão. Esse problema afeta apenas mensagens armazenadas localmente.

Recomendações

Para versões do Wire Webapp anteriores à 2022-01-27-production.0, atualize para a versão 2022-01-27-production.0 para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-212

Identificadores relacionados

CVE-2022-23605

GHSA-2W3M-PPFG-HG62

Produtos afetados

Wire-Webapp

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23605.json · Exploit
• https://github.com/wireapp/wire-webapp/security/advisories/GHSA-2w3m-ppfg-hg62 · Nota
• https://github.com/wireapp/wire-webapp/commit/42c9a1edddbdd5d4d8f9a196a98f6fc19bb21741 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-23605 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23605 · Aviso do Fabricante