PT-2022-18669 · Unknown · Foundry Issues Service

Publicado 2022-04-26 · Atualizado 2022-05-05 · CVE-2022-27888

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 2.244.0 a 2.249.0 do serviço Foundry Issues

Descrição

O problema diz respeito ao mecanismo de registro do serviço Foundry Issues, que capturava informações confidenciais, especificamente tokens de sessão. Esse problema foi resolvido na versão 2.249.1.

Recomendações

Para as versões 2.244.0 a 2.249.0, atualize para a versão 2.249.1 para resolver o problema.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-27888

Produtos afetados

Foundry Issues Service

Referências · 5

• https://github.com/palantir/security-bulletins/blob/main/PLTRSEC-2022-01.md · Nota
• https://osv.dev/vulnerability/CVE-2022-27888 · Aviso do Fabricante
• https://t.me/cvenotify/29359 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27888 · Nota de Segurança
• https://t.me/cibsecurity/41472 · Publicação no Telegram