PT-2022-4889 · Twisted+5 · Twisted+5

Alex + 2 · Publicado 2022-01-23 · Atualizado 2025-09-22 · CVE-2022-21712

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Twisted (versões afetadas não especificadas)

Descrição

O problema está relacionado à exposição de cookies e cabeçalhos de autorização ao seguir redirecionamentos entre origens. Esse problema está presente nas funções twisted.web.RedirectAgent e twisted.web.BrowserLikeRedirectAgent. A vulnerabilidade permite que um invasor remoto acesse dados confidenciais.

Recomendações

Como solução temporária, considere desativar as funções twisted.web.RedirectAgent e twisted.web.BrowserLikeRedirectAgent até que uma correção esteja disponível.

Recomenda-se aos usuários que atualizem para uma versão mais recente para resolver o problema.

No momento, não há informações sobre uma versão mais recente específica que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Origin Validation Error

Information Disclosure

Enumeração de Fraquezas

CWE-346

CWE-200

Identificadores relacionados

AZL-8505

BDU:2022-06046

CVE-2022-21712

DLA-2927-1

GHSA-92X2-JW7W-XVVX

MGASA-2022-0168

OESA-2023-1908

OESA-2023-1909

OESA-2023-1970

OPENSUSE-SU-2022:0499-1

OPENSUSE-SU-2022_0499-1

OPENSUSE-SU-2024:11841-1

PYSEC-2022-27

RHSA-2022:0982

RHSA-2022:0992

SUSE-SU-2022:0499-1

SUSE-SU-2022:0734-1

SUSE-SU-2022:4074-1

SUSE-SU-2022_0499-1

SUSE-SU-2022_0734-1

USN-5354-1

Produtos afetados

Astra Linux

Linuxmint

Red Os

Suse

Twisted

Ubuntu

Referências · 73

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21712.json · Exploit
• https://github.com/twisted/twisted/security/advisories/GHSA-92x2-jw7w-xvvx · Nota
• https://github.com/twisted/twisted/releases/tag/twisted-22.1.0 · Nota
• https://github.com/twisted/twisted/commit/af8fe78542a6f2bf2235ccee8158d9c88d31e8e2 · Correção
• https://github.com/twisted/twisted · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/twisted/PYSEC-2022-27.yaml · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20224074-1 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2023-1908 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:0499-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2023-1970 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7U6KYDTOLPICAVSR34G2WRYLFBD2YW5K · Aviso do Fabricante
• https://security.gentoo.org/glsa/202301-02 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-21712 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2023-1970 · Nota