PT-2022-13117
CVE-2022-0343
·
Publicado
2022-03-29
·
Atualizado
2022-04-07
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do SoftwareX anteriores à 24.2
Descrição
Um invasor local, agindo como um usuário local diferente, pode conseguir enviar uma solicitação HTTP para “127.0.0.1:10000” após o usuário, geralmente um desenvolvedor, ter executado manualmente o script ./tools/run-dev-server.
Recomendações
Para versões anteriores à 24.2, recomenda-se atualizar para qualquer versão posterior à 24.2. Como solução temporária, considere restringir o acesso ao servidor de desenvolvimento para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾