PT-2022-16908

CVE-2022-24830

·

Publicado

2022-05-13

·

Atualizado

2022-05-24

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do OpenClinica anteriores à 3.16
Descrição
O OpenClinica é um software de código aberto para Captura Eletrônica de Dados (EDC) e Gerenciamento de Dados Clínicos (CDM). Ele está vulnerável a ataques de traversal de caminho em vários endpoints, o que pode levar à leitura/gravação arbitrária de arquivos e à potencial execução remota de código. Não há soluções alternativas conhecidas.
Recomendações
Para versões do OpenClinica anteriores à 3.16, atualize para a versão 3.16 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos pontos finais vulneráveis para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2022-24830
GHSA-9RRV-PRFF-QPH7
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com