PT-2022-17032 · Unknown · Jqueryform

Paul Bisso · Publicado 2022-02-16 · Atualizado 2023-08-08 · CVE-2022-24985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do JQueryForm.com anteriores a 05/02/2022

Descrição

A vulnerabilidade permite que um invasor remoto autenticado contorne a autenticação e acesse a seção administrativa de outros formulários hospedados no mesmo servidor web. Isso é particularmente relevante quando uma organização hospeda vários formulários em seu servidor.

Recomendações

Para versões anteriores a 05/02/2022, considere restringir o acesso à seção administrativa dos formulários até que uma correção seja aplicada e certifique-se de que a autenticação de cada formulário esteja configurada corretamente para impedir o acesso não autorizado.

Correção

Identificadores relacionados

CVE-2022-24985

Produtos afetados

Jqueryform

Referências · 6

• https://t.me/cibsecurity/37638 · Publicação no Telegram
• https://jqueryform.com · Aviso do Fabricante
• https://gist.github.com/pb-nsi/4d0a1ede76d4e97083b3435f820bf560 · Nota
• https://osv.dev/vulnerability/CVE-2022-24985 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24985 · Nota de Segurança
• https://nou-systems.com/cyber-security · Nota