PT-2022-28065 · Apache · Apache Helix

Everardo Padilla + 1 · Publicado 2022-12-19 · Atualizado 2022-12-24 · CVE-2022-47500

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 0.8.0 a 1.0.4 do Apache Helix

Descrição

O problema está relacionado a uma vulnerabilidade de redirecionamento de URL para um site não confiável (“Open Redirect”) no componente de interface do usuário (UI) do Apache Helix. Essa vulnerabilidade afeta todas as versões do Apache Helix, da 0.8.0 à 1.0.4. O problema foi causado por um componente de redirecionamento mal projetado para incorporação na interface do usuário.

Recomendações

Para as versões 0.8.0 a 1.0.4, atualize para a versão 1.1.0 para corrigir o problema. Como solução temporária, considere remover o componente de redirecionamento, uma vez que ele foi mal projetado para incorporação na interface do usuário.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-47500

GHSA-MHXG-2XF7-4XWX

Produtos afetados

Apache Helix

Referências · 8

• https://github.com/apache/helix · Nota
• https://t.me/cibsecurity/54838 · Publicação no Telegram
• https://t.me/cvenotify/40145 · Publicação no Telegram
• https://lists.apache.org/thread/lr74xtxxbb1t3dfn5qzzwl2xjr3qlbmh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-47500 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-47500 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mhxg-2xf7-4xwx · Aviso do Fabricante
• https://t.me/cvenotify/40586 · Publicação no Telegram