PT-2022-18719 · Unknown · Febs-Security

Publicado 2022-04-10 · Atualizado 2022-04-15 · CVE-2022-27958

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

FEBS-Security versão 1.0

Descrição

A vulnerabilidade permite que invasores acessem e modifiquem informações pessoais dos usuários devido a permissões inseguras configuradas no parâmetro userid no endpoint da API “/user/getuserprofile”.

Recomendações

Para o FEBS-Security versão 1.0, restrinja o acesso ao endpoint da API /user/getuserprofile para minimizar o risco de exploração. Evite usar o parâmetro userid neste endpoint até que o problema seja resolvido. Considere implementar verificações de permissão seguras para impedir o acesso não autorizado aos perfis dos usuários.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-27958

Produtos afetados

Febs-Security

Referências · 3

• 🔥❌ https://github.com/afeng2016-s/CVE-Request/blob/main/febs-security/febs.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-27958 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-27958 · Aviso do Fabricante