PT-2022-6352 · Unified Intents · Unified Remote

H00Die + 2 · Publicado 2022-09-21 · Atualizado 2025-03-25 · CVE-2022-3229

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Unified Remote (versões afetadas não especificadas)

Descrição

A interface de gerenciamento web da solução Unified Remote da Unified Intents não exige autenticação, permitindo que um invasor remoto não autenticado altere ou desative os requisitos de autenticação do protocolo Unified Remote. Isso pode ser aproveitado para executar código de escolha do invasor. O problema está relacionado a um procedimento de autorização incorreto na interface de gerenciamento web.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authorization

Missing Authentication

Enumeração de Fraquezas

CWE-285

CWE-306

Identificadores relacionados

BDU:2023-01004

CVE-2022-3229

Produtos afetados

Unified Remote

Referências · 8

• 🔥 https://github.com/rapid7/metasploit-framework/pull/16989 · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/misc/unified_remote_rce.rb · Exploit
• https://t.me/cvenotify/116112 · Publicação no Telegram
• https://t.me/cibsecurity/57635 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-01004 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-3229 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3229 · Nota de Segurança
• https://t.me/cvenotify/43747 · Publicação no Telegram