PT-2022-19923

CVE-2022-29939

·

Publicado

2022-05-05

·

Atualizado

2022-05-12

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
LibreHealth EHR versão 2.0.0
Descrição
O problema decorre da falta de sanitização dos parâmetros GET debug e InsId no arquivo interfacebillingsl eob process.php, levando a várias vulnerabilidades de script entre sites (XSS).
Recomendações
Para o LibreHealth EHR versão 2.0.0, considere desativar o acesso ao arquivo interfacebillingsl eob process.php até que uma correção esteja disponível, ou restrinja o uso dos parâmetros debug e InsId para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2022-29939
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com