CVE-2022-38599

ŚrednieCVSS 6.5

Opublikowano: 08/12/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

W Teleport w wersjach v3.2.2, v3.5.6-rc6 i v3.6.3-b2 wykryto wyciek informacji przez interfejs webowy /user/get-role-list. Podatność umożliwia nieautoryzowanym użytkownikom dostęp do listy ról.

Ocena ryzyka

Ryzyko polega na ujawnieniu wrażliwych informacji o strukturze uprawnień w organizacji, co może ułatwić atakującemu planowanie dalszych działań.

Rekomendacja

Zaleca się natychmiastową aktualizację Teleport do najnowszej stabilnej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp do interfejsu /user/get-role-list tylko dla zaufanych adresów IP.

Oryginalny opis (angielski, źródło NVD)

Teleport v3.2.2, Teleport v3.5.6-rc6, and Teleport v3.6.3-b2 was discovered to contain an information leak via the /user/get-role-list web interface.