PT-2022-24373

CVE-2022-38335

Publicado

2022-09-27

Atualizado

2022-09-29

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Vtiger CRM versão 7.4.0

Descrição

Foi encontrada uma vulnerabilidade de cross-site scripting (XSS) armazenada nos módulos de modelos de e-mail. Isso permite que scripts maliciosos sejam armazenados e executados quando o módulo é acessado.

Recomendações

Para o Vtiger CRM versão 7.4.0, considere desativar os módulos de modelos de e-mail até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade de XSS armazenada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Corinna Rudlstorfer

Jakob Pachmann

Thomas Kostal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')