PT-2022-17338 · Unknown · Freetakserver

Securitybits-Io · Publicado 2022-03-10 · Atualizado 2023-08-08 · CVE-2022-25508

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

FreeTAKServer, versões 1.9.8 a 1.9.8.4

Descrição

Uma falha de controle de acesso no componente /ManageRoute/postRoute do FreeTAKServer permite que invasores não autenticados causem uma negação de serviço (DoS) por meio da criação de uma quantidade incomum de rotas, ou criem rotas inseguras ou falsas para usuários legítimos. A falha afeta o endpoint da API “/ManageRoute/postRoute” e pode ser explorada através da manipulação do processo de criação de rotas.

Recomendações

Para as versões 1.9.8 a 1.9.8.4 do FreeTAKServer, atualize para a versão 1.9.8.5 para resolver a vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso ao endpoint /ManageRoute/postRoute para impedir que invasores não autenticados explorem a vulnerabilidade.

Exploit

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2022-25508

GHSA-HGGV-MCP4-VXC5

PYSEC-2022-43054

Produtos afetados

Freetakserver

Referências · 9

• 🔥 https://github.com/FreeTAKTeam/FreeTakServer/issues/291 · Exploit
• https://github.com/FreeTAKTeam/FreeTakServer · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/freetakserver/PYSEC-2022-43054.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25508 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hggv-mcp4-vxc5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25508 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-43054 · Aviso do Fabricante
• https://t.me/cibsecurity/38759 · Publicação no Telegram
• https://t.me/cvenotify/28076 · Publicação no Telegram