PT-2022-21318 · Unknown · Lin-Cms Springboot

CVE-2022-32430 · Publicado 2022-07-21 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Lin CMS Spring Boot versão 0.2.1

Descrição

Uma falha no controle de acesso permite que invasores acessem as informações e funções do backend dentro do aplicativo.

Recomendações

Para o Lin CMS Spring Boot versão 0.2.1, considere restringir o acesso às informações e funções do backend como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2022-32430

GHSA-Q72P-4W56-HX7H

Produtos afetados

Lin-Cms Springboot

Referências · 9

• 🔥 https://mesec.cn/archives/277 · Exploit
• 🔥 https://mesec.cn/archives/278 · Exploit
• https://github.com/TaleLin/lin-cms-spring-boot/blob/3fc25bd8c10c73db2e7230809b322127eac554e3/src/main/resources/application.yml#L43 · Nota
• https://github.com/TaleLin/lin-cms-spring-boot · Nota
• https://t.me/cibsecurity/46764 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32430 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-q72p-4w56-hx7h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32430 · Nota de Segurança
• https://web.archive.org/web/20220721190946/https://mesec.cn/archives/277 · Nota