PT-2022-18867 · Unknown · Cockpit Content Platform

Aheinze · Publicado 2022-08-15 · Atualizado 2023-08-02 · CVE-2022-2818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da Cockpit Content Platform anteriores à 2.2.2

Descrição

O problema diz respeito à remoção inadequada de informações confidenciais antes do armazenamento ou da transferência e também envolve uma violação da autenticação de dois fatores (2FA). O segredo da 2FA é divulgado em um token JWT após o usuário fazer login em sua conta, permitindo que um invasor contorne o código da 2FA.

Recomendações

Para versões anteriores à 2.2.2, atualize para a versão 2.2.2 para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e tokens JWT para minimizar o risco de exploração. Evite usar o token JWT afetado até que o problema seja resolvido.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-305

CWE-212

Identificadores relacionados

CVE-2022-2818

GHSA-8WJ3-CPMR-8WHP

Produtos afetados

Cockpit Content Platform

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2818.json · Exploit
• 🔥 https://huntr.dev/bounties/ee27e5df-516b-4cf4-9f28-346d907b5491 · Exploit
• https://github.com/cockpit-hq/cockpit/commit/4bee1b903ee20818f4a8ecb9d974b9536cc54cb4 · Correção
• https://github.com/cockpit-hq/cockpit · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2818 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2818 · Aviso do Fabricante
• https://t.me/cibsecurity/48146 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-8wj3-cpmr-8whp · Aviso do Fabricante