PT-2022-28098 · Unknown · Usememos/Memos

Publicado 2022-12-28 · Atualizado 2024-08-21 · CVE-2022-4797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

usememos/memos versões anteriores à 0.9.1

Descrição

O problema diz respeito a uma restrição inadequada de tentativas excessivas de autenticação. Um invasor pode explorar essa vulnerabilidade excluindo postagens de outros usuários por meio do ID da postagem, utilizando um ataque de força bruta.

Recomendações

Para versões anteriores à 0.9.1, atualize para a versão 0.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de exclusão de postagens para minimizar o risco de exploração.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2022-4797

GHSA-QRRF-XVCF-P64Q

GO-2022-1244

Produtos afetados

Usememos/Memos

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/4xxx/CVE-2022-4797.json · Exploit
• 🔥 https://huntr.dev/bounties/5233f76f-016b-4c65-b019-2c5d27802a1b · Exploit
• https://github.com/usememos/memos · Nota
• https://github.com/usememos/memos/commit/3556ae4e651d9443dc3bb8a170dd3cc726517a53 · Correção
• https://github.com/advisories/GHSA-qrrf-xvcf-p64q · Nota
• https://osv.dev/vulnerability/CVE-2022-4797 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4797 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-qrrf-xvcf-p64q · Aviso do Fabricante
• https://t.me/cibsecurity/55487 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2022-1244 · Aviso do Fabricante