PT-2022-20685 · Bolt · Bolt

Publicado 2022-08-01 · Atualizado 2022-08-08 · CVE-2022-31321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Bolt versão 5.1.7

Descrição

O problema está relacionado à validação incorreta de entradas no parâmetro foldername, o que pode ser explorado por invasores para realizar enumeração de diretórios ou causar um ataque de Negação de Serviço (DoS) por meio de uma entrada maliciosa.

Recomendações

Para a versão 5.1.7 do Bolt, considere restringir o uso do parâmetro foldername até que uma correção esteja disponível, a fim de evitar possíveis ataques de enumeração de diretórios ou de Negação de Serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-31321

Produtos afetados

Bolt

Referências · 5

• 🔥 https://github.com/Accenture/AARO-Bugs/blob/master/AARO-CVE-List.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-31321 · Nota de Segurança
• https://t.me/cvenotify/34113 · Publicação no Telegram
• http://bolt.com · Nota
• https://osv.dev/vulnerability/CVE-2022-31321 · Aviso do Fabricante