PT-2022-16926 · Unknown · Ldap Account Manager

Arseniy Sharoglazov · Publicado 2022-04-15 · Atualizado 2022-10-07 · CVE-2022-24851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do LDAP Account Manager (LAM) anteriores à 7.9.1

Descrição

A ferramenta de edição de perfis do LDAP Account Manager (LAM) possui uma funcionalidade de edição de perfis em que os parâmetros não são devidamente sanitizados, o que leva a ataques XSS armazenados. Um usuário autenticado pode armazenar cargas XSS nos perfis, que são acionadas quando outro usuário acessa a página de edição de perfil. A ferramenta de edição de PDF também possui uma funcionalidade de edição de perfil de PDF com um parâmetro logoFile que não é devidamente sanitizado, permitindo que os usuários insiram caminhos relativos para acessar arquivos. Ambas as vulnerabilidades exigem que um invasor consiga fazer login na interface de administração do LAM.

Recomendações

Para versões anteriores à 7.9.1, atualize para a versão 7.9.1 para resolver o problema.

Como solução alternativa temporária, considere desativar a funcionalidade de edição de perfil e a ferramenta de edição de PDF até que a atualização seja aplicada.

Restrinja o acesso à interface de administração para minimizar o risco de exploração.

Evite usar o parâmetro logoFile na ferramenta de edição de PDF até que o problema seja resolvido.

Exploit

Correção

Path traversal

XSS

Enumeração de Fraquezas

CWE-22

CWE-79

Identificadores relacionados

CVE-2022-24851

DSA-5177-1

GHSA-F2FR-CCCR-583V

Produtos afetados

Ldap Account Manager

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24851.json · Exploit
• 🔥 https://github.com/LDAPAccountManager/lam/issues/170 · Exploit
• https://github.com/LDAPAccountManager/lam/commit/3c6f09a3579e048e224eb5a4c4e3eefaa8bccd49 · Correção
• https://github.com/LDAPAccountManager/lam/security/advisories/GHSA-f2fr-cccr-583v · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-24851 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24851 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5177-1 · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5177 · Aviso do Fabricante
• https://t.me/cvenotify/32656 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-24851 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24851 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-24851 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24851 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-24851 · Aviso do Fabricante