CVE-2022-22112

DayByDay CRM, versões 1.1 a 2.2.1

A vulnerabilidade está relacionada a uma injeção de modelo no lado do cliente (CSTI) em toda a aplicação, que permite que um invasor com poucos privilégios insira cargas de injeção de modelo em vários locais dentro da aplicação. Isso possibilita a execução de JavaScript no navegador do cliente.

Para as versões 1.1 a 2.2.1 do DayByDay CRM, considere restringir a entrada de dados do usuário em áreas onde cargas de injeção de modelo possam ser executadas até que um patch esteja disponível. Como solução temporária, limite a capacidade de inserir código JavaScript na aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.