ID CVE-2022-4848
Summary Improper Verification of Source of a Communication Channel in GitHub repository usememos/memos prior to 0.9.1.
References
Vulnerable Configurations
  • cpe:2.3:a:usememos:memos:-:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:-:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:usememos:memos:0.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:usememos:memos:0.9.0:*:*:*:*:*:*:*
CVSS
Base: None
Impact:
Exploitability:
CWE CWE-940
CAPEC
  • TCP RST Injection
    An adversary injects one or more TCP RST packets to a target after the target has made a HTTP GET request. The goal of this attack is to have the target and/or destination web server terminate the TCP connection.
  • Traffic Injection
    An adversary injects traffic into the target's network connection. The adversary is therefore able to degrade or disrupt the connection, and potentially modify the content. This is not a flooding attack, as the adversary is not focusing on exhausting resources. Instead, the adversary is crafting a specific input to affect the system in a particular way.
  • Connection Reset
    In this attack pattern, an adversary injects a connection reset packet to one or both ends of a target's connection. The attacker is therefore able to have the target and/or the destination server sever the connection without having to directly filter the traffic between them.
Access
VectorComplexityAuthentication
Impact
ConfidentialityIntegrityAvailability
Last major update 05-01-2023 - 21:54
Published 29-12-2022 - 18:15
Last modified 05-01-2023 - 21:54
Back to Top