GHSA-8wj3-cpmr-8whp

ghsaUSosv

Cockpit Content Platform vulnerable to 2FA bypass

Advisory ansehen veröffentlicht 2022-08-16Lizenz: CC-BY-4.0

Cockpit Content Platform through version 2.2.1 is vulnerable to a two-factor authentication (2FA) bypass. The 2FA secret is disclosed in a JWT token after user logs into their account, allowing an attacker to bypass the 2FA code. A patch is available on the `develop` branch and is expected to be part of version 2.2.2.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-2818US	high8.8	1.69% (77th)	—	2022-08-15
Improper Removal of Sensitive Information Before Storage or Transfer in GitHub repository cockpit-hq/cockpit prior to 2.2.2.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/cockpit-hq/cockpitPACKAGE
https://github.com/cockpit-hq/cockpit/commit/4bee1b903ee20818f4a8ecb9d974b9536cc54cb4WEB
https://huntr.dev/bounties/ee27e5df-516b-4cf4-9f28-346d907b5491WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-2818ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan