PT-2022-17206 · Cerebrate · Cerebrate

Dawid Czarnecki · Publicado 2022-02-18 · Atualizado 2023-11-03 · CVE-2022-25318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Cerebrate até a 1.4

Descrição

Foi descoberta uma falha que permitia que um usuário sem privilégios editasse e modificasse grupos de compartilhamento devido a uma ACL incorreta do grupo de compartilhamento.

Recomendações

Para as versões até a 1.4, como solução temporária, considere restringir o acesso aos recursos de modificação de grupos de compartilhamento até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-25318

Produtos afetados

Cerebrate

Referências · 7

• https://github.com/cerebrate-project/cerebrate/commit/15190b930ebada9e8d294db57c96832799d9d93e · Correção
• https://t.me/cvenotify/27386 · Publicação no Telegram
• https://t.me/cvenotify/26986 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25318 · Nota de Segurança
• https://zigrin.com/advisories/cerebrate-an-incorrect-sharing-group-acl · Nota
• https://t.me/cvenotify/60453 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25318 · Aviso do Fabricante