patrickfuller camp fino a bbd53a256ed70e79bd8758080936afbf6d738767 password.txt autenticazione debole

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.3	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello critico in patrickfuller camp fino a bbd53a256ed70e79bd8758080936afbf6d738767. É interessato una funzione sconosciuta del file password.txt. La manipolazione porta a autenticazione debole. Questo punto di criticità è identificato come CVE-2022-37109. Inoltre, è presente un exploit disponibile. È consigliato applicare una patch per mitigare questo problema.

Dettagliinformazioni

In patrickfuller camp fino a bbd53a256ed70e79bd8758080936afbf6d738767 è stato trovato un punto critico di livello problematico. Riguarda una funzione sconosciuta del file password.txt. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. L'effetto di un attacco con successo non è conosciuto.

La vulnerabilità è stata pubblicata in data 15/11/2022 (confermato). L'advisory è scaricabile da medium.com. Questa vulnerabilità è identificata come CVE-2022-37109. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Cercando inurl:password.txt è possibile trovare obiettivi vulnerabili con Google Hacking.

Applicando la patch bf6af5c2e5cf713e4050c11c52dd4c55e89880b1 è possibile eliminare il problema. Il bugfix è scaricabile da github.com.

La vulnerabilità è documentata anche nel database Exploit-DB (51041) e EUVD (EUVD-2022-39762). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Fornitore

• patrickfuller

Nome

• camp

Versione

• bbd53a256ed70e79bd8758080936afbf6d738767

Licenza

• open source

Sito web

• Prodotto: https://github.com/patrickfuller/camp/

CPE 2.3informazioni

• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.4
VulDB Punteggio meta temporaneo: 6.3

VulDB Punteggio di base: 3.1
VulDB Punteggio temporaneo: 2.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 9.8
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Autenticazione debole
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: bf6af5c2e5cf713e4050c11c52dd4c55e89880b1

Sequenza temporaleinformazioni

01/08/2022 🔍
15/11/2022 +106 giorni 🔍
15/11/2022 +0 giorni 🔍
18/06/2026 +1311 giorni 🔍

Fontiinformazioni

Prodotto: github.com

Avis: bf6af5c2e5cf713e4050c11c52dd4c55e89880b1
Stato: Confermato

CVE: CVE-2022-37109 (🔍)
GCVE (CVE): GCVE-0-2022-37109
GCVE (VulDB): GCVE-100-213612
EUVD: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 15/11/2022 08:42
Aggiornato: 18/06/2026 09:10
Cambiamenti: 15/11/2022 08:42 (41), 18/12/2022 08:49 (2), 18/12/2022 08:53 (11), 22/12/2024 00:14 (23), 18/06/2026 09:10 (1)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Do you know our Splunk app?

Download it now for free!