PT-2022-25542 · Ocomon · Ocomon

Ninj4C0D3R · Publicado 2022-10-19 · Atualizado 2025-05-08 · CVE-2022-40798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OcoMon versão 4.0RC1

Descrição

A vulnerabilidade permite um controle de acesso incorreto, possibilitando que um invasor obtenha o endereço de e-mail real de um usuário ao enviar uma solicitação específica. Ao enviar a mesma solicitação com o endereço de e-mail correto, é possível assumir o controle da conta.

Recomendações

Para o OcoMon versão 4.0RC1, considere restringir o acesso a informações confidenciais do usuário, como endereços de e-mail, até que uma correção esteja disponível. Como solução alternativa temporária, limite a capacidade de enviar solicitações que possam levar à apropriação da conta.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-40798

Produtos afetados

Ocomon

Referências · 7

• 🔥 https://gist.github.com/ninj4c0d3r/89bdd6702bf00d768302f5e0e5bb8adc · Exploit
• https://ocomonphp.sourceforge.io · Nota
• https://osv.dev/vulnerability/CVE-2022-40798 · Aviso do Fabricante
• https://t.me/cvenotify/121458 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40798 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1710913132938272931 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1710912879807906097 · Publicação no Twitter