PT-2022-22807 · Portswigger · Burp Suite

Publicado 2022-07-08 · Atualizado 2023-08-08 · CVE-2022-35406

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Burp Suite anteriores à 2022.6

Descrição

Foi detectada uma falha de divulgação de URL. Se um usuário visualizar uma resposta manipulada no Repeater ou no Intruder, ela poderá ser interpretada incorretamente como um redirecionamento.

Recomendações

Para versões anteriores à 2022.6, atualize para a versão 2022.6 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de respostas manipuladas no Repeater ou no Intruder até que um patch esteja disponível. Restrinja o acesso a respostas potencialmente maliciosas para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-35406

Produtos afetados

Burp Suite

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-35406 · Nota de Segurança
• https://portswigger.net/burp/releases/professional-community-2022-6?requestededition=professional · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-35406 · Aviso do Fabricante
• https://t.me/cibsecurity/45823 · Publicação no Telegram