PT-2022-25874 · Phpipam · Phpipam

Enferas · Publicado 2022-10-03 · Atualizado 2022-10-05 · CVE-2022-41443

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

phpipam versão 1.5.0

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de cabeçalho. Ela afeta o componente “/admin/subnets/ripe-query.php”.

Recomendações

Para a versão 1.5.0 do phpipam, considere restringir o acesso ao componente “/admin/subnets/ripe-query.php” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2022-41443

Produtos afetados

Phpipam

Referências · 4

• 🔥 https://gist.github.com/enferas/7acd9636cc221bbf61d51425ab91ef01 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-41443 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-41443 · Aviso do Fabricante
• https://t.me/cibsecurity/50828 · Publicação no Telegram