PT-2022-14077 · Unknown · Jgraph/Drawio
CVE-2022-1727
·
Publicado
2022-05-18
·
Atualizado
2023-02-16
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
Versões do jgraph/drawio anteriores à 18.0.6
Descrição
O problema está relacionado a uma validação inadequada de entradas no repositório GitHub jgraph/drawio.
Recomendações
Para versões anteriores à 18.0.6, atualize para a versão 18.0.6 ou posterior para resolver o problema.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jgraph/Drawio