PT-2022-16843 · Volto+1 · Volto+1

Sneridagh · Publicado 2022-03-14 · Atualizado 2022-03-22 · CVE-2022-24740

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:N/AC:M/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Volto 14.0.0-alpha.5 a 15.0.0-alpha.0

Descrição

O problema ocorre ao usar uma versão desatualizada da biblioteca react-cookie e quando um servidor está sob alta carga, permitindo que o cookie de autenticação de um usuário seja substituído pelo de outro usuário, efetivamente dando a ele controle sobre a conta e os privilégios do outro usuário. Embora não exista atualmente uma prova de conceito, é possível que esse problema ocorra em ambiente real.

Recomendações

Para as versões do Volto 14.0.0-alpha.5 a 15.0.0-alpha.0, atualize para o Volto 15.0.0-alpha.0 ou posterior para resolver o problema.

Como solução alternativa temporária, atualize manualmente o pacote react-cookie para a versão 4.1.1 e substitua todos os componentes do Volto que utilizam essa biblioteca.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-24740

GHSA-CFHH-XGWQ-5R67

Produtos afetados

Volto

React-Cookie

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24740.json · Exploit
• https://github.com/plone/volto · Nota
• https://github.com/plone/volto/security/advisories/GHSA-cfhh-xgwq-5r67 · Correção
• https://github.com/plone/volto/pull/3051 · Correção
• https://osv.dev/vulnerability/CVE-2022-24740 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24740 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cfhh-xgwq-5r67 · Aviso do Fabricante