PT-2022-27066 · Unknown · Backclick Professional

Moritz Bechler · Publicado 2022-11-16 · Atualizado 2025-04-30 · CVE-2022-44004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BACKCLICK Professional versão 5.9.63

Descrição

Foi detectada uma falha devido a um projeto inseguro ou à falta de autenticação, permitindo que invasores não autenticados concluam o processo de redefinição de senha para qualquer conta e definam uma nova senha.

Recomendações

Para o BACKCLICK Professional versão 5.9.63, considere restringir temporariamente o acesso ao recurso de redefinição de senha até que uma correção esteja disponível. Como medida de mitigação, restrinja a capacidade de usuários não autenticados iniciarem redefinições de senha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2022-44004

Produtos afetados

Backclick Professional

Referências · 8

• 🔥 https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2022-030.txt · Exploit
• https://t.me/cvenotify/37919 · Publicação no Telegram
• https://syss.de/pentest-blog/vielfaeltige-schwachstellen-in-backclick-professional-syss-2022-026-bis-037 · Nota
• https://t.me/cvenotify/38104 · Publicação no Telegram
• https://t.me/cibsecurity/53042 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44004 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-44004 · Aviso do Fabricante
• https://t.me/cvenotify/120315 · Publicação no Telegram