PT-2022-19203 · Unknown · Aenrich Ehrd Learning Management Key Performance Indicator System

Sameer S. Mohite · Publicado 2022-09-09 · Atualizado 2022-09-14 · CVE-2022-28742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

aEnrich eHRD Learning Management Key Performance Indicator System versão 5+

Descrição

O problema diz respeito a um controle de acesso inadequado na aplicação web, que não valida as sessões dos usuários ao acessar diversas páginas da aplicação. Essa falha pode permitir que um invasor obtenha acesso não autenticado a funcionalidades confidenciais dentro da aplicação.

Recomendações

Para a versão 5+, certifique-se de que a validação da sessão do usuário esteja devidamente implementada em todas as páginas da aplicação para impedir o acesso não autorizado. Como solução temporária, considere restringir o acesso a funcionalidades confidenciais até que uma correção adequada seja aplicada.

Correção

Identificadores relacionados

CVE-2022-28742

Produtos afetados

Aenrich Ehrd Learning Management Key Performance Indicator System

Referências · 5

• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0036/MNDT-2022-0036.md · Nota
• https://aenrich.com.tw · Aviso do Fabricante
• https://t.me/cibsecurity/49543 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28742 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28742 · Aviso do Fabricante