PT-2022-19740 · Linglong · Linglong

CVE-2022-29633 · Publicado 2022-05-26 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Linglong versão 1.0

Descrição

Uma falha no controle de acesso permite que invasores acessem o back-end do aplicativo por meio de um cookie malicioso.

Recomendações

Para a versão 1.0 do Linglong, considere restringir o acesso a áreas confidenciais do aplicativo até que uma correção esteja disponível. Como solução temporária, revise e valide todas as entradas de cookies para impedir que cookies maliciosos sejam usados para contornar os controles de acesso.

Correção

Identificadores relacionados

CVE-2022-29633

Produtos afetados

Linglong

Referências · 6

• https://github.com/awake1t/linglong · Nota
• https://t.me/cvenotify/30819 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29633 · Nota de Segurança
• https://t.me/cvenotify/30801 · Publicação no Telegram
• https://t.me/cibsecurity/43448 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29633 · Aviso do Fabricante