PT-2022-19855 · Unknown · Feathers-Sequelize

Frank Breedijk + 3 · CVE-2022-29822 · Publicado 2022-10-25 · Atualizado 2024-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

feathers-sequelize (versões afetadas não especificadas)

Descrição

O problema está relacionado à filtragem inadequada de parâmetros na biblioteca Feathers.js, o que pode levar a uma injeção de SQL. Isso poderia permitir que invasores injetassem código SQL malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-29822

GHSA-5HQ7-J5WQ-P227

Produtos afetados

Feathers-Sequelize

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29822.json · Exploit
• https://github.com/feathersjs-ecosystem/feathers-sequelize/commit/0f2d85f0b2d556f2b6c70423dcebdbd29d95e3dc · Nota
• https://github.com/feathersjs-ecosystem/feathers-sequelize · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29822 · Nota de Segurança
• https://csirt.divd.nl/DIVD-2022-00020 · Nota
• https://csirt.divd.nl/cases/DIVD-2022-00020 · Nota
• https://csirt.divd.nl/cves/CVE-2022-29822 · Nota
• https://csirt.divd.nl/CVE-2022-29822 · Nota
• https://osv.dev/vulnerability/GHSA-5hq7-j5wq-p227 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29822 · Aviso do Fabricante