PT-2022-16481
CVE-2022-24127
·
Publicado
2022-06-15
·
Atualizado
2022-06-24
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
REDCap versão 12.0.11
Descrição
Foi detectada uma vulnerabilidade de tipo Stored Cross-Site Scripting no arquivo edit project settings.php. Essa vulnerabilidade permite que usuários com permissões de gerenciamento de projetos insiram código arbitrário no campo
app title ao editar um projeto. O código inserido é então exibido na tag de título da página.Recomendações
Para a versão 12.0.11 do REDCap, considere restringir o acesso ao arquivo edit project settings.php até que uma correção esteja disponível e evite usar o campo
app title para dados inseridos pelo usuário, a fim de minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾