PT-2022-15519 · Dell Emc · Dell Emc Appsync
CVE-2022-22551
·
Publicado
2022-01-21
·
Atualizado
2022-01-27
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
DELL EMC AppSync, versões 3.9 a 4.3
Descrição
O problema diz respeito ao uso de métodos de solicitação GET com cadeias de consulta confidenciais, o que pode permitir que um invasor próximo e não autenticado explore essa vulnerabilidade e sequestre a sessão da vítima.
Recomendações
Para as versões 3.9 a 4.3 do DELL EMC AppSync, considere restringir o acesso a strings de consulta confidenciais em solicitações GET como medida de mitigação temporária.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Session Fixation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Emc Appsync