PT-2022-15509

CVE-2022-2254

·

Publicado

2022-07-01

·

Atualizado

2022-07-13

Descrição por

CVSS 3.1
6.2
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Distributed Data Systems WebHMI versão 4.1.1.7662
Descrição
Um usuário com privilégios administrativos pode armazenar um script que poderia afetar outros usuários conectados.
Recomendações
Para o Distributed Data Systems WebHMI versão 4.1.1.7662, considere restringir os privilégios administrativos para impedir o armazenamento não autorizado de scripts até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2022-2254
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com