PT-2022-1677 · Microsoft · Onedrive App For Android

Harsh Tyagi · Publicado 2022-02-08 · Atualizado 2023-08-08 · CVE-2022-23255

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Microsoft OneDrive para Android (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança no serviço de hospedagem de arquivos do OneDrive para Android, associada a uma autorização inadequada. A exploração dessa vulnerabilidade pode permitir que um invasor acesse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-00927

CVE-2022-23255

Produtos afetados

Onedrive App For Android

Referências · 5

• https://bdu.fstec.ru/vul/2022-00927 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022020854 · Nota
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-23255 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23255 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23255 · Nota de Segurança