PT-2022-21314 · Mealie · Mealie

Underfl0W · Publicado 2022-07-14 · Atualizado 2022-07-20 · CVE-2022-32425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Mealie versão 1.0.0beta-2

Descrição

A vulnerabilidade permite que invasores identifiquem nomes de usuário existentes medindo o tempo de resposta do servidor por meio da função de login.

Recomendações

Para a versão 1.0.0beta-2 do Mealie, considere restringir o acesso à função de login até que uma correção esteja disponível. Como solução temporária, monitore os tempos de resposta do servidor em busca de padrões incomuns que possam indicar tentativas de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2022-32425

Produtos afetados

Mealie

Referências · 6

• https://github.com/hay-kot/mealie/issues/1336 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32425 · Nota de Segurança
• https://t.me/cvenotify/33108 · Publicação no Telegram
• https://t.me/cvenotify/33136 · Publicação no Telegram
• https://t.me/cibsecurity/46285 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32425 · Aviso do Fabricante