Evolution Events Artaxerxes POST Parameter middleware.py password divulgación de información

Una vulnerabilidad ha sido encontrada en Evolution Events Artaxerxes y clasificada como problemática. Una función desconocida del archivo arta/common/middleware.py del componente POST Parameter Handler es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro password de un input desconocido se causa una vulnerabilidad de clase divulgación de información. El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2022-4869. El ataque puede ser realizado a través de la red. Los detalles técnicos son conocidos. Fue declarado como no está definido. El parche puede ser descargado de github.com. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

Cronología

Usuario

148

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%36
70%25
50%11

Approve Conf

90%36
70%25
80%11
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
136027572023-01-28VulD...cvss3_cna_basescore3.5see CVSS documentation2023-01-28aceptado
90
136027562023-01-28VulD...cvss3_nvd_basescore7.5nist.gov2023-01-28aceptado
90
136027552023-01-28VulD...cvss2_nvd_basescore4.0nist.gov2023-01-28aceptado
90
136027542023-01-28VulD...cvss3_meta_tempscore4.8see CVSS documentation2023-01-28aceptado
90
136027532023-01-28VulD...cvss3_meta_basescore4.8see CVSS documentation2023-01-28aceptado
90
136027522023-01-28VulD...cve_cnaVulDBnvd.nist.gov2023-01-28aceptado
70
136027512023-01-28VulD...cvss3_cna_aNnvd.nist.gov2023-01-28aceptado
70
136027502023-01-28VulD...cvss3_cna_iNnvd.nist.gov2023-01-28aceptado
70
136027492023-01-28VulD...cvss3_cna_cLnvd.nist.gov2023-01-28aceptado
70
136027482023-01-28VulD...cvss3_cna_sUnvd.nist.gov2023-01-28aceptado
70
136027472023-01-28VulD...cvss3_cna_uiRnvd.nist.gov2023-01-28aceptado
70
136027462023-01-28VulD...cvss3_cna_prLnvd.nist.gov2023-01-28aceptado
70
136027452023-01-28VulD...cvss3_cna_acLnvd.nist.gov2023-01-28aceptado
70
136027442023-01-28VulD...cvss3_cna_avNnvd.nist.gov2023-01-28aceptado
70
136027432023-01-28VulD...cvss2_nvd_aiNnvd.nist.gov2023-01-28aceptado
70
136027422023-01-28VulD...cvss2_nvd_iiNnvd.nist.gov2023-01-28aceptado
70
136027412023-01-28VulD...cvss2_nvd_ciPnvd.nist.gov2023-01-28aceptado
70
136027402023-01-28VulD...cvss2_nvd_auSnvd.nist.gov2023-01-28aceptado
70
136027392023-01-28VulD...cvss2_nvd_acLnvd.nist.gov2023-01-28aceptado
70
136027382023-01-28VulD...cvss2_nvd_avNnvd.nist.gov2023-01-28aceptado
70

52 no se muestran más entradas

Do you need the next level of professionalism?

Upgrade your account now!