PT-2022-2697 · Curl+2 · Curl+2
Haxatron1
·
Publicado
2022-01-27
·
Atualizado
2026-05-18
·
CVE-2022-30115
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
cURL (versões afetadas não especificadas)
Descrição
O problema está relacionado à implementação do mecanismo HSTS (HTTP Strict Transport Security) no utilitário cURL. Ele poderia ser contornado se o nome do host na URL fornecida utilizasse um ponto final, mas não o utilizasse ao criar o cache HSTS, ou vice-versa. Isso poderia permitir que um invasor interceptasse o tráfego e obtivesse acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Red Os
Curl