PT-2022-20389 · Apache · Tomcat-Embed-Jasper

Publicado 2022-07-06 · Atualizado 2022-07-14 · CVE-2022-30929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mini-Tmall versão 1.0

Descrição

O problema está relacionado a permissões inseguras via tomcat-embed-jasper.

Recomendações

Para o Mini-Tmall versão 1.0, considere restringir o acesso ao componente tomcat-embed-jasper até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2022-30929

Produtos afetados

Tomcat-Embed-Jasper

Referências · 5

• 🔥❌ https://github.com/AgainstTheLight/CVE-2022-30929 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-30929 · Nota de Segurança
• https://t.me/cibsecurity/45671 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30929 · Aviso do Fabricante
• https://t.me/WangPanBOT?start=file96eb2dc53cc57847 · Nota