PT-2022-23160 · Unknown+1 · Silverwaregames.Io+1

Mesosoi · Publicado 2022-09-06 · Atualizado 2023-07-21 · CVE-2022-36072

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

SilverwareGames.io versões 1.1.8 e anteriores

Descrição

O SilverwareGames.io é uma rede social para usuários jogarem videogames online. Devido a uma característica pouco óbvia do PHP, os hashes gerados por funções integradas e que começavam com os símbolos 0e estavam sendo tratados como zero multiplicado pelo número e, resultando em um valor de hash igual a 0. O problema foi corrigido usando === em vez de == nas comparações, como nos manipuladores de login/cadastro.

Recomendações

Para as versões 1.1.8 e anteriores, atualize para a versão 1.1.9 ou posterior, que usa === em vez de == nas comparações para resolver o problema. Como solução temporária, considere modificar os operadores de comparação no código afetado para usar ===, a fim de realizar uma verificação de tipo mais rigorosa, até que uma atualização formal possa ser aplicada.

Exploit

Correção

Enumeração de Fraquezas

CWE-597

Identificadores relacionados

CVE-2022-36072

GHSA-W4WQ-7J4Q-J2FH

Produtos afetados

Php

Silverwaregames.Io

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36072.json · Exploit
• https://github.com/mesosoi/silverwaregames-io-issue-tracker/security/advisories/GHSA-w4wq-7j4q-j2fh · Nota
• https://osv.dev/vulnerability/CVE-2022-36072 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36072 · Nota de Segurança
• https://t.me/cibsecurity/49374 · Publicação no Telegram
• https://t.me/cvenotify/36040 · Publicação no Telegram