PT-2022-4501 · Tooljet · Tooljet

CVE-2022-3019 · Publicado 2022-08-22 · Atualizado 2022-09-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ToolJet (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente na função getComment() da plataforma ToolJet, o que pode ser explorado por um invasor remoto para elevar seus privilégios. Essa vulnerabilidade permite que um invasor assuma o controle de uma conta explorando o token de senha esquecida, potencialmente por meio de força bruta nos IDs de comentários, embora esse método seja considerado impraticável devido ao tempo que levaria para encontrar um ID válido.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

IDOR

Enumeração de Fraquezas

CWE-284

CWE-639

Identificadores relacionados

BDU:2022-05368

CVE-2022-3019

Produtos afetados

Tooljet

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3019.json · Exploit
• 🔥 https://huntr.dev/bounties/a610300b-ce3c-4995-8337-11942b3621bf · Exploit
• https://github.com/tooljet/tooljet/commit/45e0d3302d92df7d7f2d609c31cea71165600b79 · Correção
• https://t.me/cvenotify/35295 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3019 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3019 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-05368 · Nota de Segurança