Informazioni sul CVE-2022-31058

SQL injection via the field name of a tracker in Tuleap

CWE ID: CWE-89

Base Score (CVSS): N/A

CVE: CVE-2022-31058

Descrizione: Tuleap è una suite gratuita e open source per migliorare la gestione dello sviluppo del software e della collaborazione. In versioni precedenti a 13.9.99.95, Tuleap non sanifica correttamente gli input dell’utente quando costruisce la query SQL per recuperare i dati per i report del tracker. Un attaccante con la capacità di creare una nuova traccia può eseguire query SQL arbitrarie. Gli utenti sono consigliati ad aggiornare. Non esiste un workaround noto per questo problema.

Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.1 (High)

Riassunto: Accesso: Network, Privilegi: High, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) H High Richiede privilegi elevati.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) U Unchanged Il raggio d’azione non cambia.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • Enalean – tuleap

Relazioni con altri prodotti

Produttore:Enalean
Prodotto: tuleap
Anno: 2022
CWE: CWE-89
CVSS: 0.0

Ulteriori risorse disponibili