PT-2022-24686 · Unknown · Smart Evision

Gary Tan + 1 · Publicado 2022-09-28 · Atualizado 2022-09-28 · CVE-2022-39031

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Smart eVision (versões afetadas não especificadas)

Descrição

O problema está relacionado à autorização insuficiente para a função de obtenção de tarefas. Um invasor remoto não autorizado pode explorar essa falha para obter os IDs de sessão de outros usuários comuns.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-863

CWE-200

Identificadores relacionados

CVE-2022-39031

Produtos afetados

Smart Evision

Referências · 4

• https://twcert.org.tw/tw/cp-132-6568-331c1-1.html · Nota
• https://osv.dev/vulnerability/CVE-2022-39031 · Aviso do Fabricante
• https://t.me/cvenotify/36912 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-39031 · Nota de Segurança