PT-2022-19168 · Devexpress · Safebinaryformatter+1

Markus Wulftange + 1 · Publicado 2022-06-24 · Atualizado 2025-05-24 · CVE-2022-28684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DevExpress (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária autenticação para explorar esta vulnerabilidade. A falha existe na biblioteca SafeBinaryFormatter devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto da conta de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-28684

ZDI-22-872

Produtos afetados

Devexpress

Safebinaryformatter

Referências · 8

• https://t.me/cibsecurity/47504 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-872 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-28684 · Nota de Segurança
• https://t.me/offensivetwitter/759 · Publicação no Telegram
• https://twitter.com/JacquesGariepy/status/1926350320818348268 · Publicação no Twitter
• https://t.me/pentestingnews/25066 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/6298 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28684 · Aviso do Fabricante