PT-2022-13250
CVE-2022-0539
·
Publicado
2022-02-09
·
Atualizado
2022-02-11
Descrição por
CVSS 3.1
6.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do ptrofimov/beanstalk console anteriores à 1.7.14
Descrição
A vulnerabilidade está relacionada a Cross-site Scripting (XSS) – Stored, o que permite que invasores injetem scripts maliciosos na aplicação. Isso pode levar ao acesso não autorizado a dados confidenciais ou ao controle das sessões dos usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões anteriores à 1.7.14, atualize para a versão 1.7.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais da aplicação para minimizar o risco de exploração. Evite usar a aplicação até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾