PT-2022-22594 · Unknown · Boodskap Iot Platform

Bhaskar Tejaswi · Publicado 2022-10-13 · Atualizado 2023-08-08 · CVE-2022-35136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Boodskap IoT Platform versão 4.4.9-02

Descrição

A vulnerabilidade permite que invasores realizem solicitações de API sem autenticação.

Recomendações

Para a Boodskap IoT Platform versão 4.4.9-02, considere restringir o acesso aos pontos de extremidade da API para impedir solicitações sem autenticação até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2022-35136

Produtos afetados

Boodskap Iot Platform

Referências · 4

• 🔥 https://securityblog101.blogspot.com/2022/10/cve-id-cve-2022-35135-cve-2022-35136.html · Exploit
• https://osv.dev/vulnerability/CVE-2022-35136 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35136 · Nota de Segurança
• https://t.me/cibsecurity/51371 · Publicação no Telegram