CVE-2022-25237
Bonita Web 2021.2 está afectada por una vulnerabilidad de omisión de autenticación/autorización debido a un patrón de exclusión demasiado amplio usado en el...
- Publicado
- 27 may 2022
- Actualizado
- 3 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Bonita Web 2021.2 está afectada por una vulnerabilidad de omisión de autenticación/autorización debido a un patrón de exclusión demasiado amplio usado en el RestAPIAuthorizationFilter. Al añadir ;i18ntranslation o /../i18ntranslation/ al final de una URL, los usuarios no privilegiados pueden acceder a los endpoints de la API privilegiados. Esto puede conllevar a una ejecución de código remota al abusar de las acciones privilegiadas de la API
Fuentes
1- CVEsPoC
Exploits de prueba de concepto para CVEs encontrados por el equipo de Rhino Security Labs
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.