PT-2022-19468 · Unknown · Regionprotect

Nhanaz + 1 · Publicado 2022-05-21 · Atualizado 2022-06-07 · CVE-2022-29215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do RegionProtect anteriores à 1.1.0

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de YAML no RegionProtect, um plugin para gerenciamento de eventos em determinadas regiões. Essa vulnerabilidade pode causar uma falha instantânea do servidor se os argumentos passados não corresponderem.

Recomendações

Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 para resolver o problema.

Como solução temporária, restrinja as permissões de operador a pessoas não confiáveis e evite inserir argumentos que possam causar uma falha.

Exploit

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2022-29215

GHSA-7GR2-W2R3-R9VF

Produtos afetados

Regionprotect

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29215.json · Exploit
• https://github.com/kaidomc-pm-pl/RegionProtect/commit/0060d421358ab59acb6a168eab0d11c43d2d105d · Correção
• https://github.com/kaidomc-pm-pl/RegionProtect/security/advisories/GHSA-7gr2-w2r3-r9vf · Correção
• https://t.me/cvenotify/30535 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29215 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29215 · Nota de Segurança