PT-2022-27687 · Unknown · Fusionauth

Robotdan · Publicado 2022-11-28 · Atualizado 2022-12-01 · CVE-2022-45921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do FusionAuth anteriores à 1.41.3

Descrição

A vulnerabilidade permite que um invasor visualize ou recupere arquivos fora da raiz do aplicativo por meio de uma solicitação HTTP. Especificamente, um invasor pode conseguir acessar qualquer arquivo que possa ser lido pelo usuário que estiver executando o processo do FusionAuth.

Recomendações

Para versões anteriores à 1.41.3, atualize para a versão 1.41.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-45921

GHSA-RMCX-FG5W-X8J9

Produtos afetados

Fusionauth

Referências · 7

• https://github.com/FusionAuth/fusionauth-issues/issues/1983 · Nota
• https://github.com/FusionAuth/fusionauth-java-client · Nota
• https://fusionauth.io/docs/v1/tech/release-notes · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-45921 · Nota de Segurança
• https://t.me/cibsecurity/53607 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-45921 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rmcx-fg5w-x8j9 · Aviso do Fabricante