PT-2022-16120
CVE-2022-23605
·
Publicado
2022-02-04
·
Atualizado
2022-02-11
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Wire Webapp anteriores à 2022-01-27-production.0
Descrição
O problema diz respeito à remoção não confiável de mensagens efêmeras expiradas do histórico de bate-papo local no Wire Webapp. Essas mensagens e os recursos associados ainda poderiam ser acessados por meio da funcionalidade de pesquisa local. No entanto, a tentativa de visualizar uma dessas mensagens na visualização do chat acionaria sua exclusão. Esse problema afeta apenas mensagens armazenadas localmente.
Recomendações
Para versões do Wire Webapp anteriores à 2022-01-27-production.0, atualize para a versão 2022-01-27-production.0 para resolver o problema.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾