PT-2022-19824 · Ispy · Ispy

Publicado 2022-06-21 · Atualizado 2022-06-28 · CVE-2022-29775

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

iSpyConnect iSpy versão 7.2.2.0

Descrição

A vulnerabilidade permite que invasores contornem a autenticação por meio de uma URL maliciosa.

Recomendações

Para a versão 7.2.2.0, considere restringir o acesso ao mecanismo de autenticação até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-29775

Produtos afetados

Ispy

Referências · 5

• 🔥 https://github.com/securylight/CVES_write_ups · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-29775 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-29775 · Aviso do Fabricante
• https://gist.github.com/securylight/79f673aa3a453c80c0e78f356a8f650b · Nota
• https://t.me/cibsecurity/44905 · Publicação no Telegram