PT-2022-3910 · Illumina · Illumina Local Run Manager

Publicado 2022-06-24 · Atualizado 2022-07-01 · CVE-2022-1519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Illumina Local Run Manager (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de restrições no envio de arquivos. Um agente mal-intencionado pode enviar qualquer tipo de arquivo, incluindo código executável, permitindo a exploração remota de código. Isso pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2022-04723

CVE-2022-1519

Produtos afetados

Illumina Local Run Manager

Referências · 5

• https://bdu.fstec.ru/vul/2022-04723 · Nota de Segurança
• https://us-cert.gov/ics/advisories/icsa-22-153-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1519 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1519 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-22-153-02 · Nota