PT-2022-19738 · Jodd Http · Jodd Http

1Nhann · Publicado 2022-06-06 · Atualizado 2024-08-16 · CVE-2022-29631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Jodd HTTP versão 6.0.9

Descrição

A vulnerabilidade permite que invasores executem uma falsificação de solicitação do lado do servidor (SSRF) por meio de uma carga TCP maliciosa, aproveitando várias vulnerabilidades de injeção CLRF. Essas vulnerabilidades estão presentes nos componentes jodd.http.HttpRequest#set e jodd.http.HttpRequest#send.

Recomendações

Para o Jodd HTTP versão 6.0.9, considere desativar as funções jodd.http.HttpRequest#set e jodd.http.HttpRequest#send até que um patch esteja disponível para impedir a exploração.

Exploit

Correção

Special Elements Injection

SSRF

Enumeração de Fraquezas

CWE-74

CWE-918

Identificadores relacionados

CVE-2022-29631

GHSA-PP3C-CF6J-M3FF

Produtos afetados

Jodd Http

Referências · 11

• 🔥 https://github.com/oblac/jodd/issues/787 · Exploit
• 🔥 https://github.com/oblac/jodd-http/issues/9 · Exploit
• https://github.com/oblac/jodd-http/commit/e50f573c8f6a39212ade68c6eb1256b2889fa8a6 · Nota
• https://github.com/oblac/jodd-http · Nota
• https://t.me/cvenotify/31183 · Publicação no Telegram
• https://t.me/cibsecurity/43894 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-pp3c-cf6j-m3ff · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29631 · Nota de Segurança
• https://t.me/cvenotify/90942 · Publicação no Telegram
• https://t.me/cvenotify/31205 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29631 · Aviso do Fabricante