CVE-2022-40319highCWE-639

CVE-2022-40319

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.5epss 7.4%
de la publicación al arma72 días
Publicada en NVD17 ene
1ª PoC+72d
En resumen

La interfaz web de LISTSERV 17 tiene un fallo de seguridad que permite a los atacantes modificar las cuentas de otras personas cambiando una dirección de correo en la URL. Esto significa que alguien podría secuestrar su cuenta sin las verificaciones de permiso adecuadas.

Detalle técnico

Una vulnerabilidad de IDOR en el endpoint wa.exe de LISTSERV 17 falla al validar la autorización al procesar parámetros de dirección de correo en URLs, permitiendo que atacantes modifiquen cuentas arbitrarias de usuarios. La vulnerabilidad requiere acceso de red a la interfaz web pero sin autenticación, resultando en secuestro no autorizado de cuenta y modificación de configuración.

Resumen generado y traducido por IA a partir de la descripción oficial.
The LISTSERV 17 web interface allows remote attackers to conduct Insecure Direct Object References (IDOR) attacks via a modified email address in a wa.exe URL. The impact is unauthorized modification of a victim's LISTSERV account.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.