PT-2022-18239 · Cockpit · Cockpit

Publicado 2022-08-08 · Atualizado 2022-08-12 · CVE-2022-2713

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Cockpit anteriores à 2.2.0

Descrição

O problema está relacionado à expiração insuficiente da sessão. O aplicativo não valida as solicitações após alterações de senha, permitindo que um usuário altere os detalhes de sua conta mesmo depois que um administrador altere sua senha.

Recomendações

Para versões anteriores à 2.2.0, atualize para a versão 2.2.0 ou posterior para resolver o problema.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2022-2713

GHSA-VM6P-35RW-3FXC

Produtos afetados

Cockpit

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2713.json · Exploit
• 🔥 https://huntr.dev/bounties/3080fc96-75d7-4868-84de-9fc8c9b90290 · Exploit
• https://github.com/cockpit-hq/cockpit/commit/dd8d0314912fa6517ebd2cc9939d9fafbe68731b · Correção
• https://github.com/cockpit-hq/cockpit · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2713 · Nota de Segurança
• https://t.me/cibsecurity/47734 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-vm6p-35rw-3fxc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-2713 · Aviso do Fabricante