PT-2022-25595 · Parallels · Parallels Remote Application Server

CVE-2022-40870 · Publicado 2022-11-22 · Atualizado 2022-11-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Parallels Remote Application Server versão 18.0

Descrição

A vulnerabilidade permite que invasores executem comandos arbitrários por meio de uma carga maliciosa injetada no cabeçalho Host, o que resulta de um ataque de injeção no cabeçalho Host. Isso permite que invasores possam obter acesso não autorizado e controle sobre o sistema.

Recomendações

Para o Parallels Remote Application Server versão 18.0, considere restringir o acesso ao Web Client até que uma correção esteja disponível e evite usar o Web Client com entradas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2022-40870

Produtos afetados

Parallels Remote Application Server

Referências · 6

• 🔥 https://github.com/IthacaLabs/Parallels/blob/main/ParallelsRemoteApplicationServer/HHI_CVE-2022-40870.txt · Exploit
• 🔥 https://github.com/IthacaLabs/Parallels/tree/main/ParallelsRemoteApplicationServer · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-40870 · Nota de Segurança
• https://t.me/cvenotify/38279 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40870 · Aviso do Fabricante
• https://t.me/cvenotify/38515 · Publicação no Telegram