PT-2022-19930 · Experian · Experian Hunter

Voidager88 · Publicado 2022-05-04 · Atualizado 2024-08-03 · CVE-2022-29950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Experian Hunter versão 1.16

Descrição

A vulnerabilidade permite que usuários remotos autenticados modifiquem elementos considerados imutáveis. Isso pode ser feito por meio do parâmetro rule name na “Página de Regras” ou dos parâmetros subrule name ou categories name na “Página de Subregras”. O fornecedor contesta essa vulnerabilidade, pois a versão 1.16 nunca existiu.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-29950

Produtos afetados

Experian Hunter

Referências · 8

• 🔥 https://gist.github.com/Voidager88/73c2d512a72cceb0ef84dbf87a497d10 · Exploit
• https://t.me/cvenotify/80144 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29950 · Aviso do Fabricante
• https://experian.in/hunter · Aviso do Fabricante
• https://t.me/cibsecurity/41923 · Publicação no Telegram
• https://t.me/cvenotify/30365 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29950 · Nota de Segurança
• https://t.me/cvenotify/88711 · Publicação no Telegram