PT-2022-19716
CVE-2022-29596
·
Publicado
2022-05-11
·
Atualizado
2022-12-08
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
MicroStrategy Enterprise Manager versão 2022
Descrição
A vulnerabilidade permite contornar a autenticação ao provocar uma falha no login e, em seguida, inserir uma subcadeia de caracteres específica para realizar um traversal de diretório. Isso pode ser feito inserindo
Uid=/../../../../../../../../../../../windows/win.ini%00.jpg&Pwd= any password &ConnMode=1&3054=Login. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para o MicroStrategy Enterprise Manager versão 2022, considere desativar a funcionalidade de login até que um patch esteja disponível. Restrinja o acesso ao endpoint de login para minimizar o risco de exploração. Evite usar os parâmetros
Uid e Pwd no endpoint de login afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾