PT-2022-16123 · Unknown · Itunesrpc-Remastered

Benjjvi · Publicado 2022-02-04 · Atualizado 2022-02-11 · CVE-2022-23609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

iTunesRPC-Remastered (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma falha na sanitização adequada das entradas do usuário, o que pode levar à exclusão de arquivos, limitada apenas pelas permissões do processo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-23609

GHSA-CC8J-FR7V-7R6Q

Produtos afetados

Itunesrpc-Remastered

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23609.json · Exploit
• https://github.com/bildsben/iTunesRPC-Remastered/security/advisories/GHSA-cc8j-fr7v-7r6q · Nota
• https://github.com/bildsben/iTunesRPC-Remastered/commit/1eb1e5428f0926b2829a0bbbb65b0d946e608593 · Correção
• https://osv.dev/vulnerability/CVE-2022-23609 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23609 · Nota de Segurança