目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2022-27774— curl 信息泄露漏洞

AI Predicted 8.1 Difficulty: Trivial EPSS 1.59% · P73

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
n/ahttps://github.com/curl/curlcurl 4.9 to and include curl 7.82.0 are affectedaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-27774の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
An insufficiently protected credentials vulnerability exists in curl 4.9 to and include curl 7.82.0 are affected that could allow an attacker to extract credentials when follows HTTP(S) redirects is used with authentication could leak credentials to other services that exist on different protocols or port numbers.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
不充分的凭证保护机制
ソース: CVE Program / CVE List V5
脆弱性タイトル
curl 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在信息泄露漏洞，该漏洞源于当它遵循从受身份验证保护的 HTTP(S) URL 到其他协议和端口号的重定向时，此安全漏洞允许将凭据泄露给其他服务器。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-https://github.com/curl/curl curl 4.9 to and include curl 7.82.0 are affected -

II. CVE-2022-27774の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-27774のインテリジェンス情報

请登录查看更多情报信息。

CVE-2022-27774 厂商安全公告 (3)

CVE-2022-27774 邮件列表归档 (1)

CVE-2022-27774 其他参考 (1)

Same Patch Batch · n/a · 2022-06-01 · 81 CVEs total

CVE-2021-34078lifion-verify-dependencies 操作系统命令注入漏洞
CVE-2021-34079Docker-Tester 操作系统命令注入漏洞
CVE-2022-31948Rescue Dispatch Management System SQL注入漏洞
CVE-2020-20971PbootCMS 跨站请求伪造漏洞
CVE-2022-1949389-ds-base 安全漏洞
CVE-2021-33254Embedthis Software Appweb 代码问题漏洞
CVE-2021-34080ssl-utils 操作系统命令注入漏洞
CVE-2021-34081gitsome 操作系统命令注入漏洞
CVE-2021-34082proctree 操作系统命令注入漏洞
CVE-2021-34084s3-uploader 操作系统命令注入漏洞
CVE-2022-31965Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31964Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31962Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31961Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31959Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31957Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31956Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31953Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31952Rescue Dispatch Management System SQL注入漏洞
CVE-2022-31951Rescue Dispatch Management System SQL注入漏洞

Showing 20 of 81 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: https://github.com/curl/curl
同じベンダー: n/a
同じ弱点: CWE-522

V. CVE-2022-27774へのコメント

まだコメントはありません

コメントを残す