SinGooCMS.Utility Deserialization Vulnerability (CVE-2022-0749)

脆弱性情報 脆弱性名称 信頼できないデータへの対する逆シリアライズ 影響範囲 影響を受けるパッケージ: singooocms.utility 影響を受けるバージョン: [0, ] 脆弱性の詳細 CVE番号: CVE-2022-0749 CWE番号: CWE-502 初回登録: Snyk 深刻度: 7.4 (高危) 概要 SinGooCMS.Utility は、設定、ファイル、日付、データ、シリアライズ、リフレクション、画像処理、ネットワーク、キャッシュ、Web関連、暗号化・複合化、圧縮、クラス拡張などのツールを集めたツールコレクションです。開発に必要なほぼすべてのツール要件をカバーしています！netstandard2.1 と .NET Framework 4.6.1 をサポートしています。 影響を受けるバージョンのこのパッケージは、信頼できないデータへの逆シリアライズ攻撃に対して脆弱です。適切な制限や型バインディングがないため、攻撃者に悪用される可能性があります。 修正推奨事項 影響を受けるバージョンには修正済みバージョンがありません。 詳細説明 信頼できないデータへの対する逆シリアライズ (CWE-502) は、アプリケーションがデータの妥当性を十分に検証せずに信頼できないデータの逆シリアライズを実行した場合、攻撃者が状態や実行フローを制御することを可能にする脆弱性です。 参考リンク GitHub Issue Vulnerable Code CVSS ベーススコア Snyk 攻撃ベクトル (AV): ネットワーク 攻撃複雑度 (AC): 高 必要な権限 (PR): なし ユーザーインタラクション (UI): なし スコープ (S): 影響なし 機密性 (C): なし 完全性 (I): 高 可用性 (A): 高 NVD 9.8 (Critical) その他の情報 Snyk ID: SNYK-DOTNET-SINGOOCMSUTILITY-2312979 公開日: 2022年2月28日 開示日: 2021年12月8日 報告者: Keyang Yin, zpbrent(zhou), peng@shu)

目標達成 すべての支援者に感謝 — 100%達成しました！

SinGooCMS.Utility Deserialization Vulnerability (CVE-2022-0749)

目標達成すべての支援者に感謝 — 100%達成しました！