PT-2022-25472 · Git+2 · Librenms+1

Murrant · Publicado 2022-11-20 · Atualizado 2022-11-29 · CVE-2022-4068

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

A vulnerabilidade permite que um usuário reative sua própria conta, mesmo que ela tenha sido desativada por um administrador, desde que o usuário ainda mantenha uma sessão válida. Além disso, há um problema com a sanitização do nome de usuário na visão geral do usuário administrador, o que possibilita um ataque XSS. Esse ataque permite que um invasor com acesso de usuário de privilégios baixos execute JavaScript arbitrário no contexto da conta de um administrador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-915

CWE-79

Identificadores relacionados

CVE-2022-4068

GHSA-F3HW-3H74-WR98

Produtos afetados

Librenms

Librenms/Librenms

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/4xxx/CVE-2022-4068.json · Exploit
• 🔥 https://huntr.dev/bounties/becfecc4-22a6-4f94-bf83-d6030b625fdc · Exploit
• https://github.com/librenms/librenms · Nota
• https://github.com/librenms/librenms/commit/09a2977adb8bc4b1db116c725d661160c930d3a1 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-4068 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-4068 · Aviso do Fabricante
• https://t.me/cibsecurity/53211 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-f3hw-3h74-wr98 · Aviso do Fabricante