PT-2022-20648 · Montala · Resourcespace

CVE-2022-31260

·

Publicado

2022-07-17

·

Atualizado

2024-03-06

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Montala ResourceSpace anteriores à r19636
Descrição
A vulnerabilidade permite que invasores exportem metadados de coleção por meio de um valor k diferente de NULL no arquivo csv export results metadata.php.
Recomendações
Para versões anteriores à r19636, atualize para uma versão que inclua a correção para esta vulnerabilidade, uma vez que a versão específica corrigida não está indicada nos dados disponíveis.

Exploit

Correção

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BIT-RESOURCESPACE-2022-31260
CVE-2022-31260

Produtos afetados

Resourcespace