PT-2022-24065
CVE-2022-37775
·
Publicado
2022-09-16
·
Atualizado
2022-09-20
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do serviço de chat do Genesys PureConnect Interaction Web Tools anteriores, no mínimo, a 26 de setembro de 2019
Descrição
A vulnerabilidade permite XSS no Histórico de bate-papo imprimível por meio do parâmetro JSON POST
participant -> name. Isso permite que possíveis invasores injetem scripts maliciosos no histórico de bate-papo, o que pode levar a ações não autorizadas ou exposição de dados.Recomendações
Para versões do Genesys PureConnect Interaction Web Tools Chat Service anteriores a pelo menos 26 de setembro de 2019, como solução temporária, considere restringir o acesso ao recurso Histórico de bate-papo imprimível até que uma correção esteja disponível. Além disso, evite usar o parâmetro JSON POST
participant -> name no serviço afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾