PT-2022-21963
CVE-2022-34007
·
Publicado
2022-07-07
·
Atualizado
2022-10-26
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
EQS Integrity Line até 01/07/2022
Descrição
A vulnerabilidade permite um ataque XSS armazenado por meio de uma entrada de denúncia maliciosamente criada.
Recomendações
Para o EQS Integrity Line até 01/07/2022, considere restringir o acesso ao recurso de entrada de denúncias até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a entrada de denúncia maliciosamente criada para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾