PT-2022-22631 · Vitejs · Vite

Stypropened · Publicado 2022-08-18 · Atualizado 2022-08-19 · CVE-2022-35204

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Vitejs Vite anteriores à 2.9.13

Descrição

A vulnerabilidade permite que invasores realizem um ataque de traversal de diretório por meio de uma URL maliciosa direcionada ao serviço da vítima. Isso pode ser feito enviando uma URL especialmente criada para o serviço da vítima, o que pode levar ao acesso não autorizado a informações confidenciais.

Recomendações

Para versões anteriores à 2.9.13, atualize para a versão 2.9.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a diretórios confidenciais e implementar medidas de segurança adicionais para impedir o acesso não autorizado.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-35204

GHSA-MV48-HCVH-8JJ8

Produtos afetados

Vite

Referências · 10

• 🔥 https://github.com/vitejs/vite/issues/8498 · Exploit
• https://github.com/vitejs/vite · Nota
• https://github.com/vitejs/vite/releases/tag/v3.0.0-beta.4 · Nota
• https://github.com/vitejs/vite/releases/tag/v2.9.13 · Nota
• https://github.com/vitejs/vite/commit/6851009e6725b17608113a5a63474280075cae1c · Nota
• https://github.com/vitejs/vite/commit/e109d64331d9fa57753832762c3573c3532a6947 · Nota
• https://osv.dev/vulnerability/GHSA-mv48-hcvh-8jj8 · Aviso do Fabricante
• https://t.me/cibsecurity/48374 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35204 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35204 · Aviso do Fabricante