PT-2022-20394 · Unknown · B2Evolution

Msc-Secura · Publicado 2022-09-28 · Atualizado 2022-09-30 · CVE-2022-30935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do b2evolution anteriores à 7.2.3

Descrição

Uma falha de autorização no b2evolution permite que invasores remotos e não autenticados prevejam tokens de redefinição de senha para qualquer usuário, devido ao uso de uma função de aleatoriedade defeituosa. Isso permite que o invasor obtenha sessões válidas para usuários arbitrários e, opcionalmente, redefina suas senhas.

Recomendações

Para versões anteriores à 7.2.3, atualize para uma versão que inclua uma correção para a função de aleatoriedade defeituosa usada nos tokens de redefinição de senha.

Como solução temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que um patch esteja disponível.

Correção

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

CVE-2022-30935

Produtos afetados

B2Evolution

Referências · 6

• https://github.com/b2evolution/b2evolution/issues/114 · Nota
• https://github.com/b2evolution/b2evolution/blob/master/inc/_core/_misc.funcs.php#L5955 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-30935 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30935 · Aviso do Fabricante
• https://b2evolution.net/downloads/7-2-5-stable · Aviso do Fabricante
• https://t.me/cvenotify/36908 · Publicação no Telegram