PT-2022-17048

CVE-2022-25015

·

Publicado

2022-02-28

·

Atualizado

2022-03-09

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Ice Hrm versão 30.0.0.OS
Descrição
Uma vulnerabilidade de script entre sites (XSS) armazenada permite que invasores roubem cookies por meio de uma carga maliciosa inserida no campo Nome. Isso pode ser explorado para obter acesso não autorizado às sessões dos usuários.
Recomendações
Para o Ice Hrm versão 30.0.0.OS, considere restringir a entrada no campo Nome para impedir a inserção de cargas maliciosas até que uma correção esteja disponível. Como solução temporária, monitore de perto as sessões dos usuários em busca de sinais de acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2022-25015
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com