PT-2022-4889

CVE-2022-21712

Publicado

2022-01-23

Atualizado

2026-10-31

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Twisted (versões afetadas não especificadas)

Descrição

O problema está relacionado à exposição de cookies e cabeçalhos de autorização ao seguir redirecionamentos entre origens. Esse problema está presente nas funções twisted.web.RedirectAgent e twisted.web.BrowserLikeRedirectAgent. A vulnerabilidade permite que um invasor remoto acesse dados confidenciais.

Recomendações

Como solução temporária, considere desativar as funções twisted.web.RedirectAgent e twisted.web.BrowserLikeRedirectAgent até que uma correção esteja disponível.

Recomenda-se aos usuários que atualizem para uma versão mais recente para resolver o problema.

No momento, não há informações sobre uma versão mais recente específica que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alex

Ranjit-Git

Twm

Fornecedores