PT-2022-18874 · Mediawiki+1 · Mediawiki+1

Superpes15 · Publicado 2022-03-30 · Atualizado 2024-03-06 · CVE-2022-28205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do MediaWiki até a 1.37.1

Descrição

Foi detectada uma falha na extensão CentralAuth, que lida incorretamente com um problema de TTL (Time to Live) para grupos cujo prazo de validade expira no futuro.

Recomendações

Para as versões do MediaWiki até a 1.37.1, atualize para uma versão que corrija o tratamento incorreto da extensão CentralAuth em relação a problemas de TTL para grupos que expiram no futuro.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

ALT-PU-2022-2140

ALT-PU-2022-2428

BIT-MEDIAWIKI-2022-28205

CVE-2022-28205

Produtos afetados

Alt Linux

Mediawiki

Referências · 7

• 🔥 https://phabricator.wikimedia.org/T302248 · Exploit
• https://osv.dev/vulnerability/CVE-2022-28205 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28205 · Nota de Segurança
• https://security.gentoo.org/glsa/202305-24 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2022-28205 · Aviso do Fabricante
• https://t.me/cvenotify/50867 · Publicação no Telegram
• https://gerrit.wikimedia.org/r/q/Ic6ba1a37b78df5b342ceeba4c1493dbde583b81f · Correção