PT-2022-17910 · Bookwyrm · Bookwyrm

CVE-2022-2651

Publicado

2022-08-04

Atualizado

2022-09-29

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do bookwyrm-social/bookwyrm anteriores à 0.4.5

Descrição

O problema está relacionado a uma falha de autenticação por vulnerabilidade primária no repositório GitHub bookwyrm-social/bookwyrm.

Recomendações

Para versões anteriores à 0.4.5, atualize para a versão 0.4.5 ou posterior para resolver o problema.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-2651

Bookwyrm