PT-2022-27265 · Unknown · Diagnosis Controller

Messy God · Publicado 2022-12-30 · Atualizado 2023-01-09 · CVE-2022-44621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Diagnosis Controller (versões afetadas não especificadas)

Descrição

O problema diz respeito à falta de validação de parâmetros no Diagnosis Controller, o que pode ser explorado por meio da injeção de comandos através de uma solicitação HTTP. Isso permite que um invasor injete comandos maliciosos, podendo levar a acesso ou controle não autorizado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-44621

GHSA-W9RV-XMF7-X3GH

Produtos afetados

Diagnosis Controller

Referências · 11

• https://github.com/apache/kylin · Nota
• https://github.com/apache/kylin/pull/2011 · Nota
• https://github.com/apache/kylin/pull/2011/commits/418a63c61379d429312972fc94b87994e06b664f · Nota
• https://github.com/apache/kylin/commit/fd2977e21c51f1afed668f2d9713cf562f2dc42d · Nota
• https://t.me/cvenotify/41003 · Publicação no Telegram
• https://lists.apache.org/thread/7ctchj24dofgsj9g1rg1245cms9myb34 · Aviso do Fabricante
• https://t.me/pentestingnews/31782 · Publicação no Telegram
• https://t.me/cibsecurity/55554 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44621 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-44621 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w9rv-xmf7-x3gh · Aviso do Fabricante