PT-2022-16251 · Webcube · Webcube

CVE-2022-23764 · Publicado 2022-08-17 · Atualizado 2022-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WebCube (versões afetadas não especificadas)

Descrição

O problema decorre de procedimentos de verificação insuficientes para arquivos baixados durante o processo de atualização do WebCube. Isso permite que invasores remotos contornem a lógica de verificação, possibilitando-lhes atualizar tanto arquivos assinados digitalmente quanto arquivos não autorizados. Como resultado, é possível a execução remota de código.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2022-23764

Produtos afetados

Webcube

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-23764 · Nota de Segurança
• https://t.me/cibsecurity/48305 · Publicação no Telegram
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=66876 · Nota
• https://osv.dev/vulnerability/CVE-2022-23764 · Aviso do Fabricante