PT-2022-16947 · Unknown · Cveproject/Cve-Services

Jdaigneau5 · Publicado 2022-04-21 · Atualizado 2022-05-03 · CVE-2022-24875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

CVEProject/cve-services, versões até e incluindo a 1.1.1

Descrição

O problema diz respeito ao registro incorreto de segredos de usuários no código org.conroller.js. Esse problema foi resolvido no commit 46d98f2b e estará disponível nas versões subsequentes do software. Recomenda-se que os usuários verifiquem seus logs e removam quaisquer segredos registrados, conforme necessário.

Recomendações

Para versões até e incluindo a 1.1.1, aplique manualmente o commit 46d98f2b para resolver o problema.

Como solução temporária, verifique os logs e remova os segredos registrados conforme apropriado.

Atualize para uma versão subsequente do software assim que estiver disponível.

Exploit

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-24875

GHSA-RHJ9-QX37-7M2M

Produtos afetados

Cveproject/Cve-Services

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24875.json · Exploit
• 🔥 https://github.com/CVEProject/cve-services/commit/46d98f2b1427fc6ba1c2bc443dc6688fd400f1f4 · Exploit
• 🔥 https://github.com/CVEProject/cve-services/security/advisories/GHSA-rhj9-qx37-7m2m · Exploit
• https://osv.dev/vulnerability/CVE-2022-24875 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24875 · Nota de Segurança
• https://t.me/cibsecurity/41254 · Publicação no Telegram