PT-2022-13117 · Softwarex · Softwarex
CVE-2022-0343
·
Publicado
2022-03-29
·
Atualizado
2022-04-07
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do SoftwareX anteriores à 24.2
Descrição
Um invasor local, agindo como um usuário local diferente, pode conseguir enviar uma solicitação HTTP para “127.0.0.1:10000” após o usuário, geralmente um desenvolvedor, ter executado manualmente o script ./tools/run-dev-server.
Recomendações
Para versões anteriores à 24.2, recomenda-se atualizar para qualquer versão posterior à 24.2. Como solução temporária, considere restringir o acesso ao servidor de desenvolvimento para minimizar o risco de exploração.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Softwarex