CVE-2022-23627 in ArchiSteamFarm
Riassunto
di VulDB • 17/07/2026
ArchiSteamFarm (ASF) è un'applicazione C# il cui scopo principale consiste nell'idle delle carte Steam da più account contemporaneamente. A causa di un bug nel codice ASF, introdotto nella versione V5.2.2.2, il programma non verificava adeguatamente l'accesso effettivo dell'utente che inviava i comandi proxy (ovvero `[Bots]`). In particolare, un comando simile a quello proxy inviato al bot `A` e diretto verso il bot `B` ha verificato erroneamente l'accesso dell'utente rispetto al bot `A`, anziché al bot `B` al quale il comando era originariamente destinato. Ciò ha consentito in risultato l'accesso a risorse oltre quelle configurate, rappresentando una minaccia alla sicurezza che compromette la riservatezza di altre istanze dei bot. Un attacco riuscito che sfrutta questo bug richiede un accesso significativo concesso esplicitamente dal proprietario originale del processo ASF prima dell'attacco, poiché l'attaccante deve controllare almeno un singolo bot nel processo per sfruttare questa falla nella verifica inadeguata degli accessi. Il problema è stato risolto in ASF V5.2.2.5, V5.2.3.2 e nelle versioni successive. Si consiglia agli utenti di effettuare l'aggiornamento il prima possibile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.