PT-2022-21138

CVE-2022-32175

·

تاريخ النشر

2022-10-11

·

تاريخ التحديث

2024-11-22

الوصف من

CVSS 3.1
5.4
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Name of the Vulnerable Software and Affected Versions AdGuardHome versions v0.95 through v0.108.0-b.13
Description The issue affects the custom filtering rules functionality, where an attacker can exploit it to delete or modify these rules by persuading an authorized user to follow a malicious link. This is a result of a Cross-Site Request Forgery (CSRF) vulnerability.
Recommendations For versions v0.95 through v0.108.0-b.13, update to a version newer than v0.108.0-b.13, specifically v0.108.0-b.16 or later, where the file containing the vulnerable code is no longer present. As a temporary workaround, consider restricting access to the custom filtering rules functionality until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-MWWC-3JV2-62J3
ALT-PU-2024-15846
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾