PT-2022-6513 · Chcnav+1 · Chcnav - P5E Gnss+2

Metadata · Publicado 2022-07-13 · Atualizado 2022-07-23 · CVE-2022-30623

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Não há menção a nomes específicos de software ou versões nas descrições fornecidas.

Descrição

O problema está relacionado a uma forma não padrão de verificar o cookie de um usuário, permitindo que um invasor contorne a identificação do sistema usando um nome de usuário e senha ao definir um valor específico no cookie. Isso pode potencialmente levar à escalada de privilégios. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Improper Authentication

Enumeração de Fraquezas

CWE-288

CWE-287

Identificadores relacionados

BDU:2023-01860

CVE-2022-30623

Produtos afetados

Chcnav - P5E Gnss

P5E Gnss

P5E Gnss Firmware

Referências · 7

• https://t.me/cibsecurity/46436 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-01860 · Nota de Segurança
• https://vuldb.com/?id.204166 · Nota
• https://t.me/cvenotify/33295 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30623 · Nota de Segurança
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://osv.dev/vulnerability/CVE-2022-30623 · Aviso do Fabricante