PT-2022-18674 · Build2+1 · Build2+1

CVE-2022-27895 · Publicado 2022-11-15 · Atualizado 2022-11-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Foundry anteriores à 1.785.0

Descrição

O problema está relacionado à exposição de informações por meio de arquivos de log no Foundry quando os logs são capturados usando a biblioteca Build2. Para resolver isso, recomenda-se atualizar para a versão 1.785.0 ou superior do Build2.

Recomendações

Atualize para a versão 1.785.0 ou superior do Build2 para resolver o problema.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-27895

Produtos afetados

Build2

Foundry

Referências · 4

• https://github.com/palantir/security-bulletins/blob/main/PLTRSEC-2022-06.md · Nota
• https://t.me/cvenotify/37797 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27895 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-27895 · Aviso do Fabricante