PT-2024-11534 · Mautic · Mautic

John Linhart + 3 · Publicado 2024-09-18 · Atualizado 2024-09-20 · CVE-2022-25768

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.3

Alta

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Mautic anteriores à 4.4.13

Versões do Mautic anteriores à 5.1.1

Descrição

A lógica implementada para facilitar o processo de atualização por meio da interface do usuário carece de controle de acesso para verificar se existe permissão para executar as tarefas. Antes da aplicação do patch, um invasor poderia acessar o número da versão do Mautic ou executar partes do processo de atualização sem permissão. Como a atualização pela interface do usuário está obsoleta, essa funcionalidade não é mais necessária.

Recomendações

Atualize para a versão 4.4.13 ou posterior.

Atualize para a versão 5.1.1 ou posterior.

Como solução temporária, considere desativar o processo de atualização pela interface do usuário até que um patch seja aplicado.

Correção

Improper Access Control

Improper Authentication

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-287

CWE-862

Identificadores relacionados

CVE-2022-25768

GHSA-X3JX-5W6M-Q2FC

Produtos afetados

Mautic

Referências · 10

• https://github.com/mautic/mautic · Nota
• https://github.com/mautic/mautic/security/advisories/GHSA-x3jx-5w6m-q2fc · Aviso do Fabricante
• https://github.com/mautic/mautic/commit/925aeee7d3dbb6ca67f92d9dc5893d99250f739b · Nota
• https://github.com/mautic/mautic/commit/89f964d06f00688016b38a56dfd9e95fc676c7ce · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25768 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25768 · Aviso do Fabricante
• https://t.me/cvenotify/95163 · Publicação no Telegram
• https://t.me/cvedetector/6032 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1836534049654927852 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-x3jx-5w6m-q2fc · Aviso do Fabricante