PT-2022-3218 · Drawio · Drawio

Publicado 2022-05-18 · Atualizado 2022-06-07 · CVE-2022-1784

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do drawio anteriores à 18.0.8

Descrição

O problema está relacionado à validação insuficiente de solicitações recebidas na função url.openConnection() do servlet Embed2 no software de criação de diagramas drawio. Isso pode ser explorado por um invasor remoto para realizar um ataque de falsificação de solicitação do lado do servidor (SSRF) enviando uma solicitação HTTP especialmente criada.

Recomendações

Para versões anteriores à 18.0.8, atualize para a versão 18.0.8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função url.openConnection() para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2022-03918

CVE-2022-1784

Produtos afetados

Drawio

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1784.json · Exploit
• 🔥 https://huntr.dev/bounties/d1330ce8-cccb-4bae-b9a9-a03b97f444a5 · Exploit
• https://github.com/jgraph/drawio/commit/c63f3a04450f30798df47f9badbc74eb8a69fbdf · Correção
• https://vuldb.com/?id.200470 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1784 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022052412 · Nota
• https://bdu.fstec.ru/vul/2022-03918 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1784 · Aviso do Fabricante