PT-2022-26598 · Facepay · Facepay

Thebugbountyhunter7 · Publicado 2022-12-05 · Atualizado 2024-01-25 · CVE-2022-4281

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Facepay versão 1.0

Descrição

Foi identificada uma falha crítica no software, afetando uma funcionalidade desconhecida do arquivo /face-recognition-php/facepay-master/camera.php. A manipulação do argumento userId leva à contornamento da autorização. Essa falha pode ser explorada remotamente.

Recomendações

Para o Facepay versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /face-recognition-php/facepay-master/camera.php até que uma correção esteja disponível. Evite usar o argumento userId na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Correção

Improper Privilege Management

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-269

CWE-266

Identificadores relacionados

CVE-2022-4281

Produtos afetados

Facepay

Referências · 7

• https://t.me/cvenotify/39281 · Publicação no Telegram
• https://t.me/cvenotify/68733 · Publicação no Telegram
• https://vuldb.com/?id.214789 · Nota
• https://t.me/cvenotify/39112 · Publicação no Telegram
• https://t.me/cvenotify/39108 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4281 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-4281 · Aviso do Fabricante