PT-2022-8291 · Axios Italia+1 · Axios Re+1

Erpaciocco · Publicado 2022-06-09 · Atualizado 2022-06-16 · CVE-2019-25069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Axios Italia Axios RE, versões 1.7.0 a 7.0.0

Descrição

A vulnerabilidade afeta o componente Error Message Handler, levando à divulgação de informações, especificamente no ASP.NET. A exploração pode ser iniciada remotamente.

Recomendações

Para as versões 1.7.0 a 7.0.0, considere restringir o acesso ao componente Error Message Handler para minimizar o risco de exploração. Como solução temporária, evite usar o Error Message Handler até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2019-25069

Produtos afetados

Asp.Net

Axios Re

Referências · 5

• https://t.me/cvenotify/31721 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-25069 · Nota de Segurança
• https://vuldb.com/?id.139528 · Nota
• https://osv.dev/vulnerability/CVE-2019-25069 · Aviso do Fabricante
• https://vuldb.com/?id.139529 · Nota