PT-2022-27637 · Sens · Sens

CVE-2022-45758

·

Publicado

2022-12-12

·

Atualizado

2022-12-12

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
SENS versão 1.0
Descrição
O problema está relacionado a Cross Site Scripting (XSS) por meio do controlador com.liuyanzhao.sens.web.controller.admin, especificamente da função getRegister. Isso permite a possível execução de scripts maliciosos.
Recomendações
Para a versão 1.0 do SENS, como solução temporária, considere desativar a função getRegister no controlador com.liuyanzhao.sens.web.controller.admin até que uma correção esteja disponível. Restrinja o acesso a este controlador para minimizar o risco de exploração.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-45758

Produtos afetados

Sens