Heimdall Security Logo

CVE-2022-32207

Vulnérabilité critique dans https://github.com/curl/curl

CVSS 9.8 · Critique
EPSS 12.3%
https://github.com/curl/curl•Versions : Fixed in 7.84.0

Description

When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the operation with a rename from a temporary name to the final target file name.In that rename operation, it might accidentally *widen* the permissions for the target file, leaving the updated file accessible to more users than intended.

Gravité et risque d'exploitation

CVE-2022-32207 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 12.32 %, ce qui la place devant 96.2 % des CVE référencées.

Que faire ?

  • Vérifiez si https://github.com/curl/curl (versions Fixed in 7.84.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE