PT-2022-6116
CVE-2022-27820
·
Publicado
2022-03-24
·
Atualizado
2022-03-31
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do OWASP Zed Attack Proxy até w2022-03-21
Descrição
A vulnerabilidade está relacionada à autenticação incorreta de um certificado no scanner de segurança de aplicações web. Isso pode permitir que um invasor remoto comprometa a integridade das informações protegidas. O problema reside na falha na verificação da cadeia de certificados TLS de um servidor HTTPS.
Recomendações
Para as versões do OWASP Zed Attack Proxy até w2022-03-21, atualize para uma versão que verifique a cadeia de certificados TLS de um servidor HTTPS para evitar a exploração. Como solução temporária, considere restringir o uso do scanner até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾