PT-2022-23907 · Unknown · Seccome Ehoney

CVE-2022-3729 · Publicado 2022-10-28 · Atualizado 2023-12-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

seccome Ehoney (versões afetadas não especificadas)

Descrição

Foi detectada uma falha crítica no seccome Ehoney, que afeta o processamento do arquivo “/api/v1/attack”. A manipulação do argumento AttackIP leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Neutralization

SQL injection

Enumeração de Fraquezas

CWE-707

CWE-89

Identificadores relacionados

CVE-2022-3729

Produtos afetados

Seccome Ehoney

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-3729 · Aviso do Fabricante
• https://vuldb.com/?id.212411 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3729 · Nota de Segurança