PT-2022-17930
CVE-2022-26555
·
Publicado
2022-03-20
·
Atualizado
2022-03-28
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Eova versão 1.6.0
Descrição
Uma vulnerabilidade de cross-site scripting armazenada na função “Adicionar um botão” permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada na caixa de texto
nome do botão.Recomendações
Para a versão 1.6.0 do Eova, como solução temporária, considere desativar a função “Adicionar um botão” até que uma correção esteja disponível. Restrinja o acesso à caixa de texto “nome do botão” para minimizar o risco de exploração. Evite usar a caixa de texto “nome do botão” na função afetada até que a vulnerabilidade seja resolvida.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾