PT-2022-28039 · Amazon · Aws Sdk

Banji180 · Publicado 2022-12-24 · Atualizado 2024-05-17 · CVE-2022-4725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AWS SDK versão 2.59.0

Descrição

Uma falha crítica afeta a função XpathUtils do arquivo aws-android-sdk-core/src/main/java/com/amazonaws/util/XpathUtils.java do componente XML Parser. A manipulação leva à falsificação de solicitações no lado do servidor.

Recomendações

Atualize para a versão 2.59.1 para resolver este problema. Como solução alternativa temporária, considere restringir o uso da função XpathUtils até que o patch seja aplicado.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-4725

GHSA-F5H9-QX38-2HGP

Produtos afetados

Aws Sdk

Referências · 10

• https://github.com/aws-amplify/aws-sdk-android/pull/3100 · Correção
• https://github.com/aws-amplify/aws-sdk-android/releases/tag/release_v2.59.1 · Nota
• https://github.com/aws-amplify/aws-sdk-android · Nota
• https://github.com/aws-amplify/aws-sdk-android/commit/c3e6d69422e1f0c80fe53f2d757b8df97619af2b · Correção
• https://osv.dev/vulnerability/CVE-2022-4725 · Aviso do Fabricante
• https://t.me/cvenotify/40791 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4725 · Nota de Segurança
• https://vuldb.com/?id.216737 · Nota
• https://t.me/cibsecurity/55411 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-f5h9-qx38-2hgp · Aviso do Fabricante