PT-2022-23199 · Gravitl · Netmaker

Tweidinger · Publicado 2022-09-09 · Atualizado 2026-05-18 · CVE-2022-36110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Netmaker anteriores à 0.15.1

Descrição

O problema está relacionado a funções de autorização inadequadas, que permitem que usuários sem privilégios executem chamadas de API privilegiadas. Se usuários sem privilégios de administrador forem adicionados à plataforma Netmaker, eles poderão usar seus tokens de autenticação para executar funções de nível administrativo por meio da API. Além disso, códigos de resposta diferentes com base nas chamadas de função podem permitir que pessoas não autorizadas determinem nomes de rede no sistema por meio de ataques de força bruta.

Recomendações

Para versões anteriores à 0.15.1, atualize para a versão 0.15.1 seguindo estas etapas:

1. Execute docker-compose down
2. Execute docker pull gravitl/netmaker:v0.15.1
3. Execute docker-compose up -d

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

CWE-1220

Identificadores relacionados

CVE-2022-36110

GHSA-GGF6-638M-VQMG

GO-2022-0986

Produtos afetados

Netmaker

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36110.json · Exploit
• https://github.com/gravitl/netmaker · Nota
• https://github.com/gravitl/netmaker/releases/tag/v0.15.1 · Nota
• https://github.com/gravitl/netmaker/security/advisories/GHSA-ggf6-638m-vqmg · Nota
• https://t.me/cvenotify/35969 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2022-0986 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-ggf6-638m-vqmg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36110 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-36110 · Aviso do Fabricante
• https://t.me/cveNotify/163872 · Publicação no Telegram
• https://t.me/cibsecurity/49564 · Publicação no Telegram