PT-2022-24976 · Manydesigns · Manydesigns Portofino

Alessiostallata · Publicado 2022-11-11 · Atualizado 2022-11-15 · CVE-2022-3952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

ManyDesigns Portofino versão 5.3.2

Descrição

Foi identificada uma vulnerabilidade no ManyDesigns Portofino, que afeta a função createTempDir do arquivo WarFileLauncher.java. A manipulação leva à criação de um arquivo temporário em um diretório com permissões inseguras.

Recomendações

Para o ManyDesigns Portofino versão 5.3.2, atualize para a versão 5.3.3 para resolver este problema. Como solução temporária, considere restringir o acesso à função createTempDir do arquivo WarFileLauncher.java até que a atualização seja aplicada.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-377

CWE-668

Identificadores relacionados

CVE-2022-3952

GHSA-925R-R6RP-2JJ7

Produtos afetados

Manydesigns Portofino

Referências · 9

• 🔥 https://github.com/ManyDesigns/Portofino/pull/580 · Exploit
• https://github.com/ManyDesigns/Portofino/commit/94653cb357806c9cf24d8d294e6afea33f8f0775 · Correção
• https://github.com/ManyDesigns/Portofino/releases/tag/v5.3.3 · Nota
• https://github.com/ManyDesigns/Portofino · Nota
• https://osv.dev/vulnerability/CVE-2022-3952 · Aviso do Fabricante
• https://vuldb.com/?id.213457 · Nota
• https://t.me/cvenotify/37530 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3952 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-925r-r6rp-2jj7 · Aviso do Fabricante