PT-2022-21332 · Digiwin · Digiwin Bpm

Song + 1 · Publicado 2022-07-20 · Atualizado 2022-09-14 · CVE-2022-32457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Digiwin BPM (versões afetadas não especificadas)

Descrição

O problema está relacionado à filtragem inadequada de parâmetros de URL no Digiwin BPM, permitindo que um invasor remoto não autenticado execute um ataque SSRF cego (Server-Side Request Forgery). Esse ataque pode ser usado para descobrir a topologia da rede interna com base nas respostas de erro das URLs.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-32457

Produtos afetados

Digiwin Bpm

Referências · 6

• https://t.me/cvenotify/33442 · Publicação no Telegram
• https://chtsecurity.com/news/09757883-fea6-4aff-9e22-8ae8c4f8f7bb · Nota
• https://osv.dev/vulnerability/CVE-2022-32457 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-6287-20ef0-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32457 · Nota de Segurança
• https://t.me/cibsecurity/46625 · Publicação no Telegram