PT-2022-25338
CVE-2022-40305
·
Publicado
2022-09-09
·
Atualizado
2022-09-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Canto Cumulus até a 11.1.3
Descrição
Uma vulnerabilidade do tipo Server-Side Request Forgery permite que invasores enumerem a rede interna, sobrecarreguem recursos de rede e, possivelmente, causem outros impactos não especificados por meio do parâmetro
server no formulário de login “/cwc/login”.Recomendações
Para versões até a 11.1.3, considere restringir o acesso ao formulário de login “/cwc/login” para minimizar o risco de exploração e evite usar o parâmetro
server neste formulário até que a vulnerabilidade seja resolvida.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾