PT-2022-4240 · Pki-Core+8 · Pki-Core+8

Egor Dimitrenko · Publicado 2022-06-10 · Atualizado 2025-09-29 · CVE-2022-2414

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do pki-core (versões afetadas não especificadas)

Descrição

O problema está relacionado à restrição incorreta de entidades externas XML, o que pode levar a ataques de entidade externa XML (XXE). Um invasor remoto pode potencialmente recuperar o conteúdo de arquivos arbitrários enviando solicitações HTTP especialmente criadas. A vulnerabilidade está associada à validação insuficiente de dados XML inseridos pelo usuário, permitindo que um invasor visualize o conteúdo de arquivos arbitrários no servidor ou inicie solicitações para sistemas externos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

ALSA-2022:7326

ALSA-2022:7470

ALSA-2022_7326

ALSA-2022_7470

ALSA-2025_16880

BDU:2022-05089

CESA-2022_7470

CESA-2022_8799

CVE-2022-2414

ELSA-2022-7326

ELSA-2022-7470

ELSA-2022-8799

OESA-2023-1417

OESA-2023-1418

OESA-2023-1419

RHSA-2022:7326

RHSA-2022:7470

RHSA-2022:8799

RHSA-2022:8915

RHSA-2022_7326

RHSA-2022_7470

RHSA-2022_8799

RHSA-2023:1747

RHSA-2023:1966

RHSA-2023:3394

RLSA-2022:7326

RLSA-2022:7470

RLSA-2022_7326

RLSA-2022_7470

ROSA-SA-2023-2120

USN-7146-1

Produtos afetados

Almalinux

Centos

Debian

Linuxmint

Red Hat

Red Os

Rocky Linux

Ubuntu

Pki-Core

Referências · 52

• 🔥 https://github.com/amitlttwo/CVE-2022-2414-Proof-Of-Concept · Exploit
• 🔥 https://github.com/geniuszly/CVE-2022-2414 · Exploit
• 🔥 https://github.com/geniuszlyy/CVE-2022-2414 · Exploit
• https://github.com/dogtagpki/pki/pull/4021 · Correção
• https://github.com/dogtagpki/pki/commit/4e893243d72ad766558c10c907841f5f9c047055 · Nota
• https://access.redhat.com/errata/RHSA-2022:7326 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2023-1418 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-2414 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2013674 · Nota
• https://osv.dev/vulnerability/ALSA-2022:7326 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-2414 · Nota de Segurança
• https://errata.almalinux.org/9/ALSA-2022-7326.html · Aviso do Fabricante
• https://bugzilla.redhat.com/2104676 · Nota
• https://osv.dev/vulnerability/OESA-2023-1418 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-2414 · Nota