PT-2022-16267 · Joomla · Joomla!

Phil Taylor · Publicado 2022-03-30 · Atualizado 2025-04-03 · CVE-2022-23795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Joomla! versões 2.5.0 a 3.10.6

Joomla! versões 4.0.0 a 4.1.0

Descrição

Foi detectada uma falha em que uma linha de usuário não estava vinculada a um mecanismo de autenticação específico, o que, em circunstâncias muito específicas, poderia permitir a apropriação de uma conta.

Recomendações

Para as versões do Joomla! 2.5.0 a 3.10.6, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões do Joomla! 4.0.0 a 4.1.0, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução temporária, considere revisar e restringir os mecanismos de autenticação para minimizar o risco de invasão de conta.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BIT-JOOMLA-2022-23795

CVE-2022-23795

Produtos afetados

Joomla!

Referências · 5

• https://developer.joomla.org/security-centre/872-20220303-core-user-row-are-not-bound-to-a-authentication-mechanism.html · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-joomla-2022-23795 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23795 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23795 · Aviso do Fabricante
• https://t.me/cibsecurity/39864 · Publicação no Telegram