PT-2022-27419 · Ironman · Powershell Universal

Thierry Viaccoz · Publicado 2022-11-14 · Atualizado 2022-11-16 · CVE-2022-45183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ironman Software PowerShell Universal, versões 2.x a 3.x anteriores à 2.12.6

Ironman Software PowerShell Universal, versões 3.x anteriores à 3.4.7

Ironman Software PowerShell Universal, versões 3.x anteriores à 3.5.3

Descrição

A vulnerabilidade permite que um invasor com um token de aplicativo válido eleve privilégios no servidor web, recuperando outros tokens de aplicativo por ID por meio de uma solicitação web HTTP.

Recomendações

Para as versões 2.x, atualize para a versão 2.12.6 para resolver o problema.

Para as versões 3.x anteriores à 3.4.7, atualize para a versão 3.4.7 para resolver o problema.

Para as versões 3.x anteriores à 3.5.3, atualize para a versão 3.5.3 para resolver o problema.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-45183

Produtos afetados

Powershell Universal

Referências · 7

• https://blog.ironmansoftware.com/psu-2022-11-cve · Aviso do Fabricante
• https://docs.powershelluniversal.com/changelog · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-45183 · Aviso do Fabricante
• https://t.me/cvenotify/37882 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45183 · Nota de Segurança
• https://t.me/cvenotify/37605 · Publicação no Telegram
• https://ironmansoftware.com · Aviso do Fabricante