CVE-2022-0622mediumCWE-209

CVE-2022-0622: falha de média gravidade em snipe/snipe-it

Generation of Error Message Containing Sensitive Information in snipe/snipe-it

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar snipe/snipe-it+ Monitorar snipe/snipe-it

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 1.0%
Generation of Error Message Containing Sensitive Information in Packagist snipe/snipe-it prior to 5.3.11.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
snipe · snipe/snipe-it
CVEs relacionadas — snipe/snipe-it

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0611MEDIUMMissing Authorization in snipe/snipe-itEPSS 1.2%CVE-2022-1511MEDIUMMissing Authorization in snipe/snipe-itEPSS 1.1%CVE-2022-0579MEDIUMMissing Authorization in snipe/snipe-itEPSS 1.1%CVE-2022-0569MEDIUMObservable Discrepancy in snipe/snipe-itEPSS 1.0%CVE-2022-1155HIGHOld sessions are not blocked by the login enable function. in snipe/snipe-itEPSS 1.0%CVE-2022-2997MEDIUMSession Fixation in snipe/snipe-itEPSS 0.9%