PT-2022-24387 · Unknown · Eyesofnetwork

CVE-2022-38359 · Publicado 2022-08-15 · Atualizado 2022-08-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Eyes of Network (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF) contra a aplicação web Eyes of Network devido a proteções inadequadas. Um invasor pode excluir o usuário administrador direcionando um usuário autenticado para um link malicioso, como a URL “https:///module/admin user/index.php?DataTables Table 0 length=10&user selected%5B%5D=1&user mgt list=delete user&action=submit”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-38359

Produtos afetados

Eyesofnetwork

Referências · 3

• 🔥 https://tenable.com/security/research/tra-2022-29 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-38359 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-38359 · Aviso do Fabricante