PT-2022-19364 · Chatwoot · Chatwoot

CVE-2022-2901

Publicado

2022-09-06

Atualizado

2022-09-13

CVSS v3.1

7.6

Alta

Vetor

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do chatwoot/chatwoot anteriores à 2.8

Descrição

O problema está relacionado a uma autorização inadequada no repositório do GitHub chatwoot/chatwoot.

Recomendações

Para versões anteriores à 2.8, atualize para a versão 2.8 ou posterior para resolver o problema.

Exploit

Correção

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-2901

Chatwoot