PT-2022-20749

CVE-2022-31471

Publicado

2022-07-26

Atualizado

2022-08-06

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões 1.2.0 e anteriores do untangle

Descrição

O untangle é uma biblioteca Python para converter dados XML em objetos Python. Ele restringe indevidamente as referências a entidades externas XML, permitindo que um invasor remoto não autenticado leia o conteúdo de arquivos locais ao explorar essa vulnerabilidade.

Recomendações

Para as versões 1.2.0 e anteriores, atualize para a versão 1.2.1 para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir as referências a entidades externas XML para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Taichi Kotake

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-611: Improper Restriction of XML External Entity Reference

Identificadores relacionados

CVE-2022-31471