PT-2022-27418 · Unknown · Pi-Star Dv Dash

Raadsec · Publicado 2022-11-11 · Atualizado 2022-11-16 · CVE-2022-45182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pi-Star DV Dash (para Pi-Star DV) versões anteriores à 5aa194d

Descrição

O problema diz respeito ao tratamento incorreto do parâmetro module.

Recomendações

Para versões anteriores à 5aa194d, atualize para uma versão que inclua a correção para o tratamento incorreto do parâmetro module.

Como solução temporária, considere restringir o acesso ao parâmetro module até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-233

Identificadores relacionados

CVE-2022-45182

Produtos afetados

Pi-Star Dv Dash

Referências · 9

• https://github.com/AndyTaylorTweet/Pi-Star_DV_Dash/commit/0ad7d00210fc2c0eb7073e5ed429ac265ccfebbd · Correção
• https://github.com/AndyTaylorTweet/Pi-Star_DV_Dash/issues/169 · Nota
• https://github.com/AndyTaylorTweet/Pi-Star_DV_Dash/commit/5aa194df3dfc92cc21f6604bbda32268f4a624ce · Correção
• https://github.com/AndyTaylorTweet/Pi-Star_DV_Dash/commit/1e46533f4051648bc40478d99201f19241bbaa41 · Correção
• https://osv.dev/vulnerability/CVE-2022-45182 · Aviso do Fabricante
• https://t.me/cvenotify/37561 · Publicação no Telegram
• https://t.me/cvenotify/37875 · Publicação no Telegram
• https://pistar.uk · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-45182 · Nota de Segurança