PT-2022-16874 · Geon · Geon

Lobometalurgico + 1 · Publicado 2022-03-24 · Atualizado 2022-03-31 · CVE-2022-24781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Geon anteriores à 1.1.0

Descrição

A vulnerabilidade permite que usuários mal-intencionados obtenham o uuid de outros usuários e o falsifiquem por meio do console do navegador, tornando-se co-proprietários da sessão alvo. Isso está relacionado ao jogo de tabuleiro Geon, que se concentra na resolução de questões sobre o Teorema de Pitágoras.

Recomendações

Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao console do navegador para minimizar o risco de falsificação do uuid.

Exploit

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2022-24781

GHSA-4FV9-G2JH-J5XM

Produtos afetados

Geon

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24781.json · Exploit
• https://github.com/math-geon/Geon/commit/005456d752d5434b60026edbc83b2665b8557d19 · Correção
• https://github.com/math-geon/Geon/security/advisories/GHSA-4fv9-g2jh-j5xm · Nota
• https://github.com/math-geon/Geon/releases/tag/v1.1.0 · Nota
• https://t.me/cibsecurity/39512 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24781 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24781 · Nota de Segurança