PT-2022-24702 · Unknown · Rava Certificate Validation System

蔡啟仁 · Publicado 2022-10-18 · Atualizado 2023-06-27 · CVE-2022-39057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de validação de certificados RAVA (versões afetadas não especificadas)

Descrição

O problema está relacionado à filtragem insuficiente de um parâmetro específico do campo de entrada da página da web no sistema de validação de certificados RAVA. Um invasor remoto com privilégios de administrador pode explorar essa vulnerabilidade para executar comandos arbitrários no sistema e interromper o serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-39057

Produtos afetados

Rava Certificate Validation System

Referências · 4

• https://t.me/cibsecurity/51659 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-39057 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-6618-11fd8-1.html · Nota
• https://osv.dev/vulnerability/CVE-2022-39057 · Aviso do Fabricante