CVE-2022-46164
Vulnérabilité critique dans NodeBB (NodeBB)
CVSS 9.4 · Critique
EPSS 47.4%
NodeBB•NodeBB•Versions : < 2.6.1
Description
NodeBB is an open source Node.js based forum software. Due to a plain object with a prototype being used in socket.io message handling a specially crafted payload can be used to impersonate other users and takeover accounts. This vulnerability has been patched in version 2.6.1. Users are advised to upgrade. Users unable to upgrade may cherry-pick commit `48d143921753914da45926cca6370a92ed0c46b8` into their codebase to patch the exploit.
Gravité et risque d'exploitation
CVE-2022-46164 obtient un score CVSS de 9.4/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 47.37 %, ce qui la place devant 98.8 % des CVE référencées.
Que faire ?
- Vérifiez si NodeBB (versions < 2.6.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.