PT-2022-20859 · Flask · Flask

Ghost · Publicado 2022-07-11 · Atualizado 2022-07-15 · CVE-2022-31585

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

Repositório umeshpatil-dev/Home internet até 28/08/2020

Descrição

A vulnerabilidade permite a traversal de caminho absoluto devido ao uso inseguro da função send file do Flask. Isso possibilita o acesso a arquivos confidenciais fora do diretório pretendido.

Recomendações

Para o repositório umeshpatil-dev/Home internet até 28/08/2020, considere restringir o acesso à função send file até que uma implementação mais segura esteja disponível. Como solução temporária, limite o uso dessa função para evitar possíveis ataques de traversal de caminho. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-31585

Produtos afetados

Flask

Referências · 4

• 🔥 https://github.com/github/securitylab/issues/669#issuecomment-1117265726 · Exploit
• https://osv.dev/vulnerability/CVE-2022-31585 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31585 · Nota de Segurança
• https://t.me/cibsecurity/45883 · Publicação no Telegram