PT-2022-17500 · Unknown · Com.Bstek.Ureport:Ureport2-Console

Jinyitong · Publicado 2022-05-01 · Atualizado 2026-03-17 · CVE-2022-25767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

com.bstek.ureport:ureport2-console (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a execução remota de código por meio da conexão a um servidor de banco de dados malicioso. Isso pode resultar na leitura arbitrária de arquivos e na deserialização de gadgets locais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Code Injection

Enumeração de Fraquezas

CWE-502

CWE-94

Identificadores relacionados

CVE-2022-25767

GHSA-W39X-CHVM-PJ3C

SNYK-JAVA-COMBSTEKUREPORT-2322018

Produtos afetados

Com.Bstek.Ureport:Ureport2-Console

Referências · 7

• 🔥❌ https://github.com/JinYiTong/CVE-Req/blob/main/ureport2/ureport2-console.md · Exploit, Deleted
• https://github.com/youseries/ureport · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25767 · Nota de Segurança
• https://twitter.com/pulsepatchio/status/2033920853549703585 · Publicação no Twitter
• https://snyk.io/vuln/SNYK-JAVA-COMBSTEKUREPORT-2322018 · Nota
• https://osv.dev/vulnerability/CVE-2022-25767 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w39x-chvm-pj3c · Aviso do Fabricante