PT-2022-21644 · Packagist+1 · Idno/Known+1

Phoenix · Publicado 2022-07-08 · Atualizado 2022-07-21 · CVE-2022-33011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões conhecidas: 1.3.1 e anteriores

Descrição

A vulnerabilidade permite que invasores assumam o controle de contas por meio de um ataque de injeção no cabeçalho do host.

Recomendações

Para as versões 1.3.1 e anteriores, considere restringir o acesso a informações confidenciais da conta até que uma correção esteja disponível.

Como solução temporária, considere implementar validação adicional no cabeçalho do host para impedir ataques de injeção.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2022-33011

GHSA-P757-4V3P-J74F

Produtos afetados

Idno/Known

Known

Referências · 9

• 🔥 https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Account%20Takeover#account-takeover-through-password-reset-poisoning · Exploit
• 🔥 https://blog.jitendrapatro.me/multiple-vulnerabilities-in-idno-known-php-cms-software · Exploit
• https://github.com/idno/known · Nota
• https://github.com/idno/known/blob/dev/composer.json#L4 · Nota
• https://t.me/cibsecurity/45809 · Publicação no Telegram
• https://pethuraj.com/blog/how-i-earned-800-for-host-header-injection-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-33011 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-33011 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-p757-4v3p-j74f · Aviso do Fabricante