PT-2022-23161 · Unknown · Rubygems.Org

Segiddins · Publicado 2022-09-07 · Atualizado 2022-09-12 · CVE-2022-36073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

RubyGems.org (versões afetadas não especificadas)

Descrição

Um bug no código de confirmação de alteração de senha e e-mail permitia que um invasor alterasse o e-mail de sua conta no RubyGems.org para um endereço de e-mail que não lhe pertencesse. Isso poderia permitir que o invasor salvasse chaves de API dessa conta. Quando um usuário legítimo tenta criar uma conta com seu e-mail e precisa redefinir a senha para obter acesso, o invasor poderia então publicar e remover versões dessas gems.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-36073

GHSA-8QPF-WF2P-25VG

Produtos afetados

Rubygems.Org

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36073.json · Exploit
• https://github.com/rubygems/rubygems.org/security/advisories/GHSA-8qpf-wf2p-25vg · Correção
• https://github.com/rubygems/rubygems.org/commit/90c9e6aac2d91518b479c51d48275c57de492d4d · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-36073 · Nota de Segurança
• https://t.me/cibsecurity/49408 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36073 · Aviso do Fabricante