PT-2022-21958 · Devolutions · Devolutions Server

Publicado 2022-07-07 · Atualizado 2022-07-14 · CVE-2022-33996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Devolutions Server anteriores à 2022.2

Descrição

O problema está relacionado ao gerenciamento incorreto de permissões. Ele permite que um novo usuário com um nome de usuário já existente herde as permissões desse usuário anterior.

Recomendações

Para versões anteriores à 2022.2, atualize para a versão 2022.2 ou posterior para resolver o problema.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-33996

Produtos afetados

Devolutions Server

Referências · 7

• https://devolutions.net/security/advisories/DEVO-2022-0006 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-33996 · Nota de Segurança
• https://t.me/cvenotify/32733 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-33996 · Aviso do Fabricante
• https://devolutions.net · Aviso do Fabricante
• https://t.me/cibsecurity/45737 · Publicação no Telegram
• https://t.me/cvenotify/33076 · Publicação no Telegram