PT-2022-23923 · Rsa · Archer Platform

Publicado 2022-08-25 · Atualizado 2022-08-30 · CVE-2022-37316

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões da Archer Platform anteriores à 6.11 P3 (6.11.0.3)

A versão 6.10 P3 (6.10.0.3) da Archer Platform é vulnerável, mas a versão 6.10 P3 HF1 (6.10.0.3.1) é uma versão corrigida, o que significa que as versões 6.10 P3 até, mas não incluindo, a 6.10 P3 HF1 estão afetadas.

Descrição

O problema diz respeito a um controle de acesso à API inadequado em um sistema com múltiplas instâncias. Isso poderia potencialmente expor metadados não autorizados a um usuário autenticado do sistema afetado.

Recomendações

Para versões da Archer Platform anteriores à 6.11 P3 (6.11.0.3), atualize para a versão 6.11 P3 (6.11.0.3) ou posterior.

Para a versão 6.10 P3 (6.10.0.3) da Archer Platform, atualize para a versão 6.10 P3 HF1 (6.10.0.3.1) para resolver o problema.

Correção

Identificadores relacionados

CVE-2022-37316

Produtos afetados

Archer Platform

Referências · 4

• https://archerirm.com · Nota
• https://archerirm.community/t5/security-advisories/archer-update-for-improper-access-control/ta-p/682059 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37316 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-37316 · Aviso do Fabricante