PT-2022-27792 · Unknown · Gotify Server

Rickshang · Publicado 2022-12-29 · Atualizado 2024-08-21 · CVE-2022-46181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do servidor Gotify anteriores à 2.2.2

Descrição

O servidor Gotify contém uma falha que permite que usuários autenticados enviem arquivos .html, o que pode levar à execução de scripts do lado do cliente caso outro usuário abra um link. Isso poderia permitir que um invasor assumisse o controle da conta do usuário que clicou no link. A interface do usuário do Gotify não exibe nativamente esses links maliciosos; portanto, um invasor precisaria fazer com que o usuário abrisse o link fora do Gotify. A vulnerabilidade pode ser explorada por meio de links como https://push.example.org/image/[sequência alfanumérica].html.

Recomendações

Para versões anteriores à 2.2.2, atualize para a versão 2.2.2 para resolver o problema.

Como solução alternativa temporária, considere bloquear o acesso a arquivos que não sejam de imagem por meio de um proxy reverso no diretório ./image.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-46181

GHSA-XV6X-456V-24XH

GO-2022-1208

Produtos afetados

Gotify Server

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/46xxx/CVE-2022-46181.json · Exploit
• https://github.com/gotify/server · Nota
• https://github.com/gotify/server/pull/535 · Nota
• https://github.com/gotify/server/pull/534 · Correção
• https://github.com/gotify/server/security/advisories/GHSA-xv6x-456v-24xh · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-46181 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2022-1208 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-46181 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-xv6x-456v-24xh · Aviso do Fabricante
• https://t.me/cvenotify/40965 · Publicação no Telegram