PT-2022-25801 · Unknown+2 · Satellite Server+2

Ybuenos · Publicado 2022-12-16 · Atualizado 2025-03-26 · CVE-2022-4130

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Satellite server (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade do tipo “blind site-to-site request forgery”. Ela permite desencadear uma interação externa com o servidor de um invasor através da modificação do cabeçalho Referer em uma solicitação HTTP para recursos específicos do servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

ALT-PU-2025-4484

CVE-2022-4130

RHSA-2023:6818

RHSA-2024:1061

Produtos afetados

Alt Linux

Rocky Linux

Satellite Server

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-4130 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4130 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2145254 · Aviso do Fabricante
• https://errata.rockylinux.org/RLSA-2023:6818 · Aviso do Fabricante