CVE-2022-36180

Fusiondirectory versão 1.3

O problema diz respeito a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio de vários “pontos de extremidade da API”: “/fusiondirectory/index.php?message=[injection]”, “/fusiondirectory/index.php?message=invalidparameter&plug={Injection]” e “/fusiondirectory/index.php?signout=1&message=[injection]&plug=106”. As variáveis message e plug estão envolvidas na vulnerabilidade.

Para a versão 1.3 do Fusiondirectory, como solução temporária, considere restringir o acesso aos endpoints de API vulneráveis até que um patch esteja disponível. Evite usar a variável message nos endpoints de API afetados e restrinja o uso da variável plug para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.