PT-2022-13266 · Snipe-It · Snipe-It

CVE-2022-0569

Publicado

2022-02-12

Atualizado

2023-08-02

CVSS v3.1

5.3

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do snipe/snipe-it anteriores à 5.3.9

Versões do snipe/snipe-it anteriores à 5.3.10

Descrição

O problema diz respeito à exposição de informações confidenciais a um agente não autorizado.

Recomendações

Para versões anteriores à 5.3.9, atualize para a versão 5.3.9 ou posterior.

Para versões anteriores à 5.3.10, atualize para a versão 5.3.10 ou posterior.

Exploit

Correção

Side Channel Attack

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-0569

GHSA-QPV2-JXC7-3638

Snipe-It