Vulnerabilidad en FreshRSS (CVE-2022-23497)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

09/12/2022

Última modificación:

13/12/2022

Descripción

FreshRSS es un agregador de RSS gratuito y autohospedable. Un usuario remoto puede acceder a los archivos de configuración del usuario. Además de las preferencias del usuario, dichas configuraciones contienen contraseñas hash (brypt con costo 9, saladas) de la interfaz web FreshRSS. Si se utiliza la API, la configuración puede contener una contraseña hash (brypt con costo 9, salada) de la API GReader y una contraseña hash (MD5 salada) de la API Fever. Los usuarios deben actualizar a la versión 1.20.2 o edge. Los usuarios que no puedan actualizar pueden aplicar el parche manualmente o eliminar el archivo `./FreshRSS/p/ext.php`.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno