PT-2022-21451
CVE-2022-32769
·
Publicado
2022-08-22
·
Atualizado
2022-08-24
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
WWBN AVideo versões 11.6
Descrição
Existem várias falhas que permitem contornar a autenticação na funcionalidade de gerenciamento de IDs de objetos. Uma solicitação HTTP especialmente criada por um usuário autenticado pode levar ao acesso não autorizado e à apropriação de recursos. Essa vulnerabilidade está presente no plugin Playlists, permitindo que um invasor contorne a autenticação ao adivinhar um ID sequencial, o que lhe permite assumir o controle das listas de reprodução de outro usuário.
Recomendações
Para a versão 11.6, considere desativar o plugin Playlists até que uma correção esteja disponível para impedir a exploração.
Como solução temporária, restrinja o acesso à funcionalidade de gerenciamento de IDs sequenciais para minimizar o risco de acesso não autorizado.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾