PT-2022-23622 · Algosec · Algosec Fireflow

CVE-2022-36783

·

Publicado

2022-10-25

·

Atualizado

2022-10-27

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
AlgoSec FireFlow (versões afetadas não especificadas)
Descrição
A vulnerabilidade envolve um ataque de Cross-Site-Scripting refletido (RXSS). Um usuário mal-intencionado pode injetar código JavaScript no parâmetro IntersectudRule na página “search/result.html”. Ao alterar o método de solicitação de POST para GET e compartilhar a URL com outro usuário, o código JavaScript mal-intencionado é executado no navegador da vítima.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-36783

Produtos afetados

Algosec Fireflow