PT-2022-19634 · Wwbn · Avideo

Claudio Bozzato · CVE-2022-29468 · Publicado 2022-08-22 · Atualizado 2022-08-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WWBN AVideo versão 11.6

Descrição

Existe uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF), que permite que uma solicitação HTTP especialmente criada resulte em aumento de privilégios. Um invasor pode explorar essa vulnerabilidade fazendo com que um usuário autenticado envie uma solicitação HTTP manipulada.

Recomendações

Para o WWBN AVideo versão 11.6, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-29468

Produtos afetados

Avideo

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29468.json · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1534 · Exploit
• https://github.com/WWBN/AVideo/blob/e04b1cd7062e16564157a82bae389eedd39fa088/updatedb/updateDb.v12.0.sql · Nota
• https://osv.dev/vulnerability/CVE-2022-29468 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29468 · Nota de Segurança
• https://t.me/cibsecurity/48547 · Publicação no Telegram