PT-2022-19348 · Unknown · Online Banquet Booking System

CVE-2022-28992 · Publicado 2022-05-20 · Atualizado 2023-10-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Reservas Online para Banquetes, versão 1.0

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores alterem credenciais de administrador por meio de uma solicitação POST maliciosa.

Recomendações

Para o Sistema de Reservas Online para Banquetes versão 1.0, considere implementar uma validação adequada de tokens CSRF para impedir que invasores alterem credenciais de administrador. Como solução temporária, restrinja o acesso à funcionalidade de modificação de credenciais de administrador até que uma correção adequada seja aplicada.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-28992

Produtos afetados

Online Banquet Booking System

Referências · 5

• 🔥 https://packetstormsecurity.com/files/166587/Online-Banquet-Booking-System-1.0-Cross-Site-Request-Forgery.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-28992 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28992 · Aviso do Fabricante
• https://t.me/cvenotify/58985 · Publicação no Telegram
• https://t.me/cibsecurity/43035 · Publicação no Telegram