PT-2022-26688 · Phoenix · Phoenix
CVE-2022-42975
·
Publicado
2022-10-17
·
Atualizado
2022-10-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Phoenix anteriores à 1.6.14
Descrição
O problema decorre do tratamento incorreto do uso de caracteres curinga na função check origin no arquivo socket/transport.ex. Isso não afeta as aplicações LiveView por padrão, devido à presença de um token CSRF do LiveView.
Recomendações
Para versões anteriores à 1.6.14, atualize para a versão 1.6.14 ou posterior para resolver o problema. Como solução temporária, considere revisar e ajustar a configuração do check origin para minimizar riscos potenciais até que a atualização possa ser aplicada.
Exploit
Correção
DoS
Incorrect Authorization
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phoenix