PT-2022-19351 · Rengine · Rengine

Zongdeiqianxing · Publicado 2022-05-20 · Atualizado 2024-01-09 · CVE-2022-28995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Rengine versão 1.0.2

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de código (RCE) por meio da função de configuração yaml.

Recomendações

Para a versão 1.0.2 do Rengine, considere desativar a função de configuração yaml como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-28995

Produtos afetados

Rengine

Referências · 5

• 🔥 https://github.com/zongdeiqianxing/rengine/issues/1 · Exploit
• https://osv.dev/vulnerability/CVE-2022-28995 · Aviso do Fabricante
• https://t.me/cvenotify/66799 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28995 · Nota de Segurança
• https://t.me/cibsecurity/43084 · Publicação no Telegram