CVE-2022-24781 in Geon

Zusammenfassung

von VulDB • 01.06.2026

Geon ist ein Brettspiel, das auf der Lösung von Fragen zum Satz des Pythagoras basiert. Bösartige Akteure können die UUID anderer Benutzer abrufen, diese UUID über die Browser-Konsole fälschen und so Miteigentümer der Zielsitzung werden. Dieses Problem wurde in Version 1.1.0 behoben. Es ist kein bekannter Workaround verfügbar.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 10.02.2022
• Veröffentlichung: 25.03.2022
• Moderieren: akzeptiert
• Eintrag: VDB-195766
• CPE: bereit
• CWE: CWE-384 (bestätigt)
• CVSS: 7.1 (CNA)
• EPSS: 0.00903
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24781
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24781/