PT-2022-18333 · Hubzilla · Hubzilla

Publicado 2022-04-13 · Atualizado 2022-04-20 · CVE-2022-27256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Hubzilla anteriores à 7.2

Descrição

A vulnerabilidade permite que invasores remotos incluam arquivos PHP arbitrários por meio do parâmetro schema ou redirecionem um usuário conectado para uma URL arbitrária por meio do parâmetro rpath.

Recomendações

Para versões anteriores à 7.2, atualize para a versão 7.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros schema e rpath para minimizar o risco de exploração.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-27256

Produtos afetados

Hubzilla

Referências · 7

• 🔥 https://volse.net/~haraldei/infosec/disclosures/hubzilla-before-7-2-multiple-vulnerabilities · Exploit
• https://hubzilla.org/channel/hubzilla · Aviso do Fabricante
• https://t.me/cvenotify/28838 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27256 · Aviso do Fabricante
• https://t.me/cibsecurity/40727 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27256 · Nota de Segurança
• https://framagit.org/hubzilla/core/-/commit/0784cd593a39a4fc297e8a82f7e79bc8019a0868#1c497fbb3a46b78edf04cc2a2fa33f67e3ffbe2a · Correção