PT-2022-22191 · Unknown · Backdrop Cms

Pratheepan Karthikeyan · Publicado 2022-08-01 · Atualizado 2022-08-08 · CVE-2022-34530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Backdrop CMS versão 1.22.0

Descrição

Uma falha na funcionalidade de login e redefinição de senha permite que invasores enumerem nomes de usuário por meio de solicitações de redefinição de senha e respostas distintas retornadas com base nos nomes de usuário.

Recomendações

Para o Backdrop CMS versão 1.22.0, atualize para uma versão que corrija o problema na funcionalidade de login e redefinição de senha para impedir a enumeração de nomes de usuário por meio de solicitações de redefinição de senha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2022-34530

Produtos afetados

Backdrop Cms

Referências · 6

• 🔥 https://github.com/Accenture/AARO-Bugs/blob/master/AARO-CVE-List.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-34530 · Aviso do Fabricante
• https://t.me/cibsecurity/47380 · Publicação no Telegram
• https://t.me/cvenotify/34112 · Publicação no Telegram
• http://backdrop.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34530 · Nota de Segurança