PT-2022-21760 · Rdiffweb · Rdiffweb

CVE-2022-3327 · Publicado 2022-10-19 · Atualizado 2022-10-24

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do rdiffweb anteriores à 2.5.0a6

Descrição

O problema diz respeito à falta de autenticação para uma função crítica no repositório GitHub ikus060/rdiffweb.

Recomendações

Para versões anteriores à 2.5.0a6, atualize para a versão 2.5.0a6 ou posterior para resolver o problema.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2022-3327

GHSA-99J5-FVG3-54PM

PYSEC-2022-42977

Produtos afetados

Rdiffweb

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3327.json · Exploit
• 🔥 https://huntr.com/bounties/02207c8f-2b15-4a31-a86a-74fd2fca0ed1 · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/rdiffweb/PYSEC-2022-42977.yaml · Nota
• https://github.com/ikus060/rdiffweb · Nota
• https://github.com/ikus060/rdiffweb/commit/f2a32f2a9f3fb8be1a9432ac3d81d3aacdb13095 · Correção
• https://osv.dev/vulnerability/CVE-2022-3327 · Aviso do Fabricante
• https://t.me/cibsecurity/51860 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3327 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2022-42977 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-99j5-fvg3-54pm · Aviso do Fabricante
• https://gitlab.com/ikus-soft/rdiffweb#next-release-250 · Nota
• https://huntr.dev/bounties/02207c8f-2b15-4a31-a86a-74fd2fca0ed1 · Nota
• https://github.com/advisories/GHSA-99j5-fvg3-54pm · Nota