PT-2022-24480 · Unknown · Smartvista Cardgen

Tf1T + 1 · Publicado 2022-09-09 · Atualizado 2022-09-14 · CVE-2022-38613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SmartVista Cardgen versão 3.28.0

Descrição

Uma vulnerabilidade de traversal de caminho permite que invasores autenticados leiam arquivos arbitrários no sistema.

Recomendações

Para o SmartVista Cardgen versão 3.28.0, considere restringir o acesso a arquivos e diretórios confidenciais como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-38613

Produtos afetados

Smartvista Cardgen

Referências · 6

• 🔥 https://tf1t.gitbook.io/mycve/smartvista/smartvista-cardgen/path-traversal-in-smartvista-cardgen-version-3.28.0-cve-2022-38613 · Exploit
• https://t.me/cibsecurity/49547 · Publicação no Telegram
• http://smartvista.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38613 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-38613 · Aviso do Fabricante
• http://bpcbt.com · Nota