PT-2022-19717
CVE-2022-29597
·
Publicado
2022-06-02
·
Atualizado
2022-06-12
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Solutions Atlantic Regulatory Reporting System (RRS), versão v500
Descrição
A vulnerabilidade permite que qualquer usuário autenticado consulte arquivos internos do sistema em solicitações feitas à página “RRSWeb/maint/ShowDocument/ShowDocument.aspx”. O servidor responde com o conteúdo do arquivo interno solicitado, possibilitando que invasores extraiam dados e/ou arquivos confidenciais do sistema de arquivos subjacente, obtenham conhecimento sobre o funcionamento interno do sistema ou acessem o código-fonte do aplicativo.
Recomendações
Como solução temporária, considere restringir o acesso à página “RRSWeb/maint/ShowDocument/ShowDocument.aspx” até que uma correção esteja disponível. Além disso, limitar a capacidade dos usuários autenticados de acessar arquivos internos do sistema pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾