PT-2022-17075 · Ectouch · Ectouch

Publicado 2022-02-23 · Atualizado 2022-03-03 · CVE-2022-25098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

ECTouch versão 2

Descrição

O problema está relacionado à exclusão arbitrária de arquivos devido à filtragem insuficiente do parâmetro filename. Isso permite o acesso e a modificação não autorizados de arquivos.

Recomendações

Para o ECTouch versão 2, considere restringir o acesso ao parâmetro filename para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro filename em operações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-25098

GHSA-PH62-8768-R87V

Produtos afetados

Ectouch

Referências · 7

• https://github.com/ectouch/ectouch · Nota
• https://t.me/cvenotify/27624 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25098 · Nota de Segurança
• ❌ https://github.com/dota-st/Vulnerability/blob/master/ECTouchV2.md · Nota, Deleted
• https://osv.dev/vulnerability/CVE-2022-25098 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-ph62-8768-r87v · Aviso do Fabricante
• https://t.me/cibsecurity/38015 · Publicação no Telegram