CVE-2022-3019: fallo de gravedad alta en tooljet/tooljet
Improper Access Control in tooljet/tooljet
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.1epss 1.0%
The forgot password token basically just makes us capable of taking over the account of whoever comment in an app that we can see (bruteforcing comment id's might also be an option but I wouldn't count on it, since it would take a long time to find a valid one).
CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
tooljet · tooljet/tooljetCVEs relacionadas — tooljet/tooljet
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-2631CRITICALImproper Access Control in tooljet/tooljetEPSS 1.2%CVE-2022-2037CRITICALExcessive Attack Surface in tooljet/tooljetEPSS 1.2%CVE-2022-3348MEDIUMExposure of Sensitive Information to an Unauthorized Actor in tooljet/tooljetEPSS 1.1%CVE-2022-3422CRITICALImproper Privilege Management in tooljet/tooljetEPSS 1.0%CVE-2022-4111MEDIUMImproper Validation of Specified Quantity in Input in tooljet/tooljetEPSS 0.8%