PT-2022-20590 · Elabftw · Elabftw

Xskullboyx · Publicado 2022-08-01 · Atualizado 2022-08-06 · CVE-2022-31178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do eLabFTW anteriores à 4.3.4

Descrição

Foi descoberta uma vulnerabilidade no eLabFTW, um gerenciador de cadernos de laboratório eletrônicos para equipes de pesquisa, que permite que um usuário conectado leia um modelo sem ter autorização para fazê-lo.

Recomendações

Para versões anteriores à 4.3.4, atualize para a versão 4.3.4 para resolver o problema.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-31178

GHSA-63QQ-HW97-8Q7X

Produtos afetados

Elabftw

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31178.json · Exploit
• https://github.com/elabftw/elabftw/security/advisories/GHSA-63qq-hw97-8q7x · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-31178 · Nota de Segurança
• https://t.me/cibsecurity/47367 · Publicação no Telegram
• https://t.me/cvenotify/34109 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31178 · Aviso do Fabricante