CVE-2022-41697mediumCWE-204

CVE-2022-41697: falha de média gravidade em Ghost

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ghost

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 5.3epss 20%
Em resumo

O Ghost 5.9.4 permite que atacantes descubram contas de usuários válidas através de requisições de login especialmente crafted, observando respostas diferentes. Isso facilita a construção de listas de usuários reais antes de ataques de força bruta.

Detalhe técnico

Vulnerabilidade de enumeração de usuários no endpoint de login do Ghost 5.9.4 (CWE-204) que permite a distinção entre usuários válidos e inválidos através da análise diferencial de respostas HTTP. Requer apenas capacidade de enviar requisições HTTP sem autenticação prévia; impacto é a divulgação de identidades de usuários registrados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A user enumeration vulnerability exists in the login functionality of Ghost Foundation Ghost 5.9.4. A specially-crafted HTTP request can lead to a disclosure of sensitive information. An attacker can send a series of HTTP requests to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Ghost Foundation · Ghost
CVEs relacionadas — Ghost

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41654CRITICALCVE-2022-41654EPSS 18.9%CVE-2022-47197CRITICALCVE-2022-47197EPSS 1.0%CVE-2022-47194CRITICALCVE-2022-47194EPSS 0.8%CVE-2024-34559HIGHWordPress Ghost plugin <= 1.4.0 - Sensitive Data Exposure via Log File vulnerabilityEPSS 0.7%CVE-2022-47196CRITICALCVE-2022-47196EPSS 0.7%CVE-2022-47195CRITICALCVE-2022-47195EPSS 0.7%