PT-2022-16250 · Neors · Neors

Publicado 2022-06-28 · Atualizado 2022-07-11 · CVE-2022-23763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NeoRS (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de erro de validação de origem no módulo ActiveX do NeoRS, que permite que invasores baixem e executem arquivos arbitrários. Invasores remotos podem explorar essa vulnerabilidade para induzir usuários a acessar páginas da Web maliciosas, resultando em danos como infecções por código malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2022-23763

Produtos afetados

Neors

Referências · 6

• https://t.me/cvenotify/32887 · Publicação no Telegram
• https://t.me/cvenotify/32287 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23763 · Aviso do Fabricante
• https://t.me/cibsecurity/45302 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23763 · Nota de Segurança
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=66788 · Nota