PT-2022-17707 · Unknown · Beekeeper Studio

Sharpleung · Publicado 2022-03-21 · Atualizado 2023-08-08 · CVE-2022-26174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Beekeeper Studio versão 3.2.0

Descrição

Uma vulnerabilidade de execução remota de código permite que invasores executem código arbitrário por meio de uma carga maliciosa injetada nos campos de exibição.

Recomendações

Para o Beekeeper Studio versão 3.2.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2022-26174

Produtos afetados

Beekeeper Studio

Referências · 5

• 🔥 https://github.com/beekeeper-studio/beekeeper-studio/issues/1051 · Exploit
• https://t.me/cibsecurity/39361 · Publicação no Telegram
• https://t.me/cvenotify/44072 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26174 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26174 · Aviso do Fabricante