PT-2022-3277
CVE-2022-31084
·
Publicado
2022-06-27
·
Atualizado
2022-10-28
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do LDAP Account Manager anteriores à 8.0
Descrição
O problema está relacionado à instanciação de objetos de classes arbitrárias no LDAP Account Manager, permitindo que um invasor injete o primeiro argumento do construtor. Isso pode levar à execução de código caso sejam instanciadas classes que não pertençam ao LAM e que executem código durante a criação do objeto.
Recomendações
Para versões anteriores à 8.0, atualize para a versão 8.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade vulnerável até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾