PT-2022-4189
CVE-2022-0757
·
Publicado
2022-03-17
·
Atualizado
2022-06-02
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Rapid7 Nexpose versões 6.6.93 e anteriores
Descrição
O problema está relacionado à proteção insuficiente da estrutura da consulta SQL, permitindo que um invasor autenticado e conectado manipule os operadores
ANY e OR no SearchCriteria e injete código SQL. Isso pode ser explorado através da manipulação do endpoint /data/asset/filterAssets.Recomendações
Para as versões 6.6.93 e anteriores do Rapid7 Nexpose, atualize para a versão 6.6.129 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint
/data/asset/filterAssets até que um patch seja aplicado. Além disso, limitar o uso dos operadores ANY e OR no SearchCriteria pode ajudar a minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾