PT-2022-22246 · Mealie · Mealie

Bruno Hernández · Publicado 2022-08-19 · Atualizado 2022-08-23 · CVE-2022-34615

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mealie versão 1.0.0beta3

Descrição

O problema está relacionado a requisitos fracos de senha, que podem ser explorados por invasores para obter acesso não autorizado ao aplicativo por meio de ataques de força bruta.

Recomendações

Para a versão 1.0.0beta3 do Mealie, considere implementar requisitos de senha mais rigorosos para mitigar o risco de ataques de força bruta. Como solução temporária, restrinja o acesso a áreas confidenciais do aplicativo até que uma política de senha mais robusta possa ser aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2022-34615

Produtos afetados

Mealie

Referências · 7

• https://cwe.mitre.org/data/definitions/521.html · Nota
• https://hub.docker.com/r/hkotel/mealie · Nota
• https://docs.mealie.io/changelog/v0.5.6 · Nota
• https://t.me/cibsecurity/48443 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34615 · Aviso do Fabricante
• https://gainsec.com/2022/08/19/cve-2022-34615-cve-2022-34621-cve-2022-34623-cve-2022-34624 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34615 · Nota de Segurança