CVE-2022-43685 in CKAN

Riassunto

di VulDB • 24/06/2026

Le vulnerabilità di takeover dell'account in CKAN fino alla versione 2.9.6 consentono agli utenti non autenticati di appropriarsi di un account esistente inviando un ID utente tramite una richiesta HTTP POST. Ciò consente a un attaccante di assumere il controllo di un account esistente, inclusi gli account con privilegi di superutente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/10/2022
• Divulgazione: 22/11/2022
• Moderazione: accettato
• Voce: VDB-214155
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00679
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43685
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43685/