PT-2024-11535 · Mautic · Mautic

John Linhart + 4 · Publicado 2024-09-18 · Atualizado 2024-09-20 · CVE-2022-25770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Mautic (versões afetadas não especificadas)

Descrição

A lógica de atualização na função de atualização de aplicativos do Mautic, realizada por meio de um script de atualização, não está devidamente protegida, o que pode levar a uma situação de vulnerabilidade. No entanto, esse problema é mitigado pelo fato de que o Mautic precisa ser instalado de uma maneira específica para ficar vulnerável.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2022-25770

GHSA-5HC5-FXR9-5FRC

GHSA-QF6M-6M4G-RMRC

Produtos afetados

Mautic

Referências · 11

• https://github.com/mautic/mautic · Nota
• https://github.com/mautic/mautic/security/advisories/GHSA-qf6m-6m4g-rmrc · Aviso do Fabricante
• https://github.com/mautic/mautic/commit/aee7bfb7510a83acf178a7f02da9661c040e9abf · Nota
• https://github.com/mautic/mautic/commit/73b18e9a434a28e528fe0e3d03620e7367bdcdca · Nota
• https://t.me/cvenotify/95172 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1836534043434774853 · Publicação no Twitter
• https://t.me/cvedetector/6036 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-qf6m-6m4g-rmrc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25770 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25770 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5hc5-fxr9-5frc · Aviso do Fabricante