一、 漏洞 CVE-2022-45173 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
通过v018版本发现LiveBOX协作vDesk存在一个问题。在/api/v1/vdeskintegration/challenge端点下，可能会发生绕过两因子身份验证的情况。因为仅客户端验证是否成功，攻击者可以修改响应，使应用程序认为TOTP是正确的。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in LIVEBOX Collaboration vDesk through v018. A Bypass of Two-Factor Authentication can occur under the /api/v1/vdeskintegration/challenge endpoint. Because only the client-side verifies whether a check was successful, an attacker can modify the response, and fool the application into concluding that the TOTP was correct.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
多款产品授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
LIVEBOX Collaboration vDesk是LIVEBOX公司的一个应用程序。 LIVEBOX Collaboration vDesk v018 版本及之前版本存在安全漏洞，该漏洞源于可以在 /api/v1/vdeskintegration/challenge 绕过双因素身份验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-45173 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-45173 的情报信息