PT-2022-7088 · Ghost Foundation · Ghost

CVE-2022-41697 · Publicado 2022-12-22 · Atualizado 2026-01-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Ghost Foundation, versão 5.9.4

Descrição

Existe uma vulnerabilidade de enumeração de usuários na funcionalidade de login. Um invasor pode enviar uma série de solicitações HTTP especialmente criadas para, potencialmente, revelar informações confidenciais. A vulnerabilidade envolve inconsistências nas respostas às solicitações recebidas.

Recomendações

Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

BDU:2023-07557

BIT-GHOST-2022-41697

CVE-2022-41697

Produtos afetados

Ghost

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/41xxx/CVE-2022-41697.json · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1625 · Exploit
• https://osv.dev/vulnerability/CVE-2022-41697 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41697 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-ghost-2022-41697 · Aviso do Fabricante
• https://twitter.com/pdnuclei_bot/status/2013929600708194714 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2023-07557 · Nota de Segurança
• https://bleepingcomputer.com/news/security/ghost-cms-vulnerable-to-critical-authentication-bypass-flaw · Nota
• https://t.me/cvenotify/40953 · Publicação no Telegram
• https://t.me/cvenotify/40408 · Publicação no Telegram
• https://t.me/cibsecurity/55107 · Publicação no Telegram
• https://reddit.com/r/selfhosted/comments/1pcqpzd/help_with_crowdsec_bouncer_in_caddy_please · Publicação no Reddit