PT-2022-18003 · Unknown · Aenrich A+Hrd

Kun Xian Lin · Publicado 2022-04-07 · Atualizado 2022-04-14 · CVE-2022-26675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

aEnrich a+HRD (versões afetadas não especificadas)

Descrição

O problema está relacionado à filtragem inadequada de caracteres especiais em URLs, permitindo que um invasor remoto não autenticado contorne a autenticação. Isso pode levar a ataques de traversal de caminho, possibilitando o acesso a arquivos arbitrários no diretório raiz do site.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-26675

Produtos afetados

Aenrich A+Hrd

Referências · 6

• https://t.me/cibsecurity/40321 · Publicação no Telegram
• https://t.me/cvenotify/28607 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-5969-a5d4a-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-26675 · Nota de Segurança
• https://t.me/cvenotify/28942 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26675 · Aviso do Fabricante