CVE-2022-45177

Versões do LIVEBOX Collaboration vDesk até a v031

Foi descoberta uma vulnerabilidade no LIVEBOX Collaboration vDesk, na qual pode ocorrer uma discrepância observável na resposta nos endpoints “/api/v1/vdeskintegration/user/isenableuser”, “/api/v1/sharedsearch?search={NAME}+{SURNAME}” e “/login”. A aplicação web fornece respostas diferentes às solicitações recebidas de uma forma que revela informações de estado interno a um agente não autorizado fora da esfera de controle pretendida.

Para as versões do LIVEBOX Collaboration vDesk até a v031, considere restringir o acesso aos endpoints “/api/v1/vdeskintegration/user/isenableuser”, “/api/v1/sharedsearch” e “/login” até que um patch esteja disponível. Como solução alternativa temporária, evite usar o parâmetro search no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.