PT-2022-16902 · Unknown · @Podium/Proxy+1

Krynos · Publicado 2022-04-06 · Atualizado 2022-04-14 · CVE-2022-24822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do @podium/layout anteriores à 4.6.110

Versões do @podium/proxy anteriores à 4.2.74

Descrição

A vulnerabilidade permite que um invasor derrube o servidor usando o cabeçalho Trailer como parte da solicitação contra pontos de extremidade de proxy. Todos os layouts do Podium que incluem podlets com pontos de extremidade de proxy são afetados.

Recomendações

Para versões do @podium/layout anteriores à 4.6.110, atualize para a versão 4.6.110 ou posterior.

Para versões do @podium/proxy anteriores à 4.2.74, atualize para a versão 4.2.74 ou posterior.

Como não é fácil implementar uma solução alternativa temporária sem atualizar, recomenda-se atualizar o @podium/layout e/ou o @podium/proxy o mais rápido possível.

Exploit

Correção

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2022-24822

GHSA-3HJG-VC7R-RCRW

Produtos afetados

@Podium/Layout

@Podium/Proxy

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24822.json · Exploit
• https://github.com/podium-lib/layout/commit/fe43e655432b0a5f07b6475f67babcc2588fb039 · Correção
• https://github.com/podium-lib/layout/releases/tag/v4.6.110 · Nota
• https://github.com/podium-lib/proxy/releases/tag/v4.2.74 · Nota
• https://github.com/podium-lib/proxy/security/advisories/GHSA-3hjg-vc7r-rcrw · Nota
• https://github.com/podium-lib/proxy/commit/9698a40df081217ce142d4de71f929baaa339cdf · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-24822 · Nota de Segurança
• https://t.me/cibsecurity/40257 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-3hjg-vc7r-rcrw · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24822 · Aviso do Fabricante