PT-2022-23248 · Hashicorp · Hashicorp Boundary
CVE-2022-36182
·
Publicado
2022-10-27
·
Atualizado
2025-05-07
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Hashicorp Boundary versão 0.8.0
Descrição
A vulnerabilidade permite a interceptação de credenciais de login, o redirecionamento de usuários para sites maliciosos ou a indução de usuários a realizar ações maliciosas no site devido a clickjacking.
Recomendações
Para o Hashicorp Boundary versão 0.8.0, considere implementar técnicas de frame busting ou outras medidas de mitigação contra clickjacking para evitar ações maliciosas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Clickjacking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hashicorp Boundary