PIN/prompt bypass on the secondscreen.gateway service allows access to the SSAP API without user interaction

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• lg webos4.9.7
• lg webos5.5.0
• lg webos6.3.3-442
• lg webos7.3.1-43

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Bitdefender) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• LG WebOS

  • 4.9.7, 5.5.0, 6.3.3-442, 7.3.1-43etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-23730The public API error causes for the attacker to be able to bypass API access control.
  39İzleyin
• CVE-2022-23731V8 javascript engine (heap vulnerability) can cause privilege escalation ,which can impact on some webOS TV models.
  31İzleyin
• CVE-2022-23727There is a privilege escalation vulnerability in some webOS TVs.
  31İzleyin
• CVE-2020-9759webOS TV Emulator privilege escalation vulnerability
  31İzleyin
• CVE-2023-6319Command injection in the getAudioMetadata method from the com.webos.service.attachedstoragemanager service
  30İzleyin
• CVE-2023-6320Command injection in the com.webos.service.connectionmanager/tv/setVlanStaticAddress endpoint
  29İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Uç nokta kaydı istekte gelen kimlikle getiriyor, ama kaydın isteyen kullanıcıya ait olup olmadığını sormuyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.