PT-2022-28112 · Unknown · Usememos/Memos

CVE-2022-4811

·

Publicado

2022-12-28

·

Atualizado

2024-08-21

CVSS v3.1

8.3

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Nome do software vulnerável e versões afetadas
usememos/memos versões anteriores à 0.9.1
Descrição
A falha permite que um usuário não autorizado acesse qualquer nota privada manipulando a URL de uma nota na tela de edição. Isso se deve a uma vulnerabilidade de contorno de autorização por meio de chave controlada pelo usuário.
Recomendações
Para versões anteriores à 0.9.1, atualize para a versão 0.9.1 ou posterior para resolver o problema.

Exploit

Correção

DoS

Improper Authorization

Incorrect Authorization

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-863CWE-639

Identificadores relacionados

CVE-2022-4811
GHSA-HC5Q-26H8-R9WF
GO-2022-1259

Produtos afetados

Usememos/Memos