PT-2022-21138 · Adguard+1 · Adguardhome+1

Publicado 2022-10-11 · Atualizado 2024-11-22 · CVE-2022-32175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do AdGuardHome de v0.95 a v0.108.0-b.13

Descrição

O problema afeta a funcionalidade de regras de filtragem personalizadas, onde um invasor pode explorar a vulnerabilidade para excluir ou modificar essas regras, persuadindo um usuário autorizado a clicar em um link malicioso. Isso é resultado de uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF).

Recomendações

Para as versões v0.95 a v0.108.0-b.13, atualize para uma versão mais recente que a v0.108.0-b.13, especificamente a v0.108.0-b.16 ou posterior, na qual o arquivo contendo o código vulnerável não está mais presente.

Como solução temporária, considere restringir o acesso à funcionalidade de regras de filtragem personalizadas até que um patch esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2024-15846

CVE-2022-32175

GHSA-MWWC-3JV2-62J3

Produtos afetados

Alt Linux

Adguardhome

Referências · 10

• 🔥 https://github.com/AdguardTeam/AdGuardHome/blob/v0.108.0-b.13/internal/home/controlfiltering.go#L265 · Exploit
• 🔥 https://mend.io/vulnerability-database/CVE-2022-32175 · Exploit
• https://github.com/AdguardTeam/AdGuardHome · Nota
• https://github.com/AdguardTeam/AdGuardHome/commit/756b14a61de138889130c239406dae43f1f115cb · Nota
• https://github.com/AdguardTeam/AdGuardHome/blob/v0.108.0-b.15/internal/home/controlfiltering.go · Nota
• https://github.com/AdguardTeam/AdGuardHome/blob/v0.108.0-b.16/internal/home/controlfiltering.go · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32175 · Nota de Segurança
• https://t.me/cibsecurity/51120 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mwwc-3jv2-62j3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32175 · Aviso do Fabricante