PT-2022-27784 · Unknown · Codeigniter

Mgatner + 1 · Publicado 2022-12-22 · Atualizado 2024-03-06 · CVE-2022-46170

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do CodeIgniter anteriores à 4.2.11

Descrição

O problema ocorre quando uma aplicação utiliza vários cookies de sessão e o manipulador de sessão está definido como DatabaseHandler, MemcachedHandler ou RedisHandler. Se um invasor obtiver um cookie de sessão, poderá acessar páginas que exijam outro cookie de sessão.

Recomendações

Para versões anteriores à 4.2.11, atualize para a versão 4.2.11 ou posterior.

Como solução temporária, considere usar apenas um cookie de sessão até que o problema seja resolvido.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BIT-CODEIGNITER-2022-46170

CVE-2022-46170

GHSA-6CQ5-8CJ7-G558

Produtos afetados

Codeigniter

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/46xxx/CVE-2022-46170.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/codeigniter4/framework/CVE-2022-46170.yaml · Exploit
• https://github.com/codeigniter4/CodeIgniter4 · Nota
• https://github.com/codeigniter4/CodeIgniter4/security/advisories/GHSA-6cq5-8cj7-g558 · Nota
• https://github.com/codeigniter4/CodeIgniter4/commit/f9fb6574fbeb5a4aa63f7ea87296523e10db9328 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-46170 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6cq5-8cj7-g558 · Aviso do Fabricante
• https://codeigniter4.github.io/userguide/libraries/sessions.html#session-drivers · Nota
• https://osv.dev/vulnerability/CVE-2022-46170 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-codeigniter-2022-46170 · Aviso do Fabricante