PT-2022-15638

CVE-2022-22691

Publicado

2022-01-18

Atualizado

2022-01-26

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Umbraco (versões afetadas não especificadas)

Descrição

O problema diz respeito ao componente de redefinição de senha do Umbraco, que utiliza o nome do host do cabeçalho “Host” da solicitação para criar uma URL de redefinição de senha. Isso poderia permitir que um invasor manipulasse a URL, redirecionando potencialmente os usuários para o servidor do invasor e divulgando o token de redefinição de senha caso o link fosse acessado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Appcheck Ltd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-640: Weak Password Recovery Mechanism for Forgotten Password

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')