CVE-2022-41697mediumCWE-204

CVE-2022-41697: fallo de gravedad media en Ghost

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ghost

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 5.3epss 20%
En resumen

Ghost 5.9.4 permite que atacantes descubran cuentas de usuario válidas mediante solicitudes de inicio de sesión especialmente diseñadas, observando respuestas diferentes. Esto facilita la construcción de listas de usuarios reales antes de ataques de fuerza bruta.

Detalle técnico

Vulnerabilidad de enumeración de usuarios en el punto final de inicio de sesión de Ghost 5.9.4 (CWE-204) que permite distinguir entre usuarios válidos e inválidos mediante análisis diferencial de respuestas HTTP. Requiere solo capacidad de enviar solicitudes HTTP sin autenticación previa; el impacto es la divulgación de identidades de usuarios registrados.

Resumen generado y traducido por IA a partir de la descripción oficial.
A user enumeration vulnerability exists in the login functionality of Ghost Foundation Ghost 5.9.4. A specially-crafted HTTP request can lead to a disclosure of sensitive information. An attacker can send a series of HTTP requests to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Ghost Foundation · Ghost
CVEs relacionadas — Ghost

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-41654CRITICALCVE-2022-41654EPSS 18.9%CVE-2022-47197CRITICALCVE-2022-47197EPSS 1.0%CVE-2022-47194CRITICALCVE-2022-47194EPSS 0.8%CVE-2024-34559HIGHWordPress Ghost plugin <= 1.4.0 - Sensitive Data Exposure via Log File vulnerabilityEPSS 0.7%CVE-2022-47196CRITICALCVE-2022-47196EPSS 0.7%CVE-2022-47195CRITICALCVE-2022-47195EPSS 0.7%