PT-2022-5025 · Unknown · Cert/Cc Vince

Sei-Vsarvepalli

·

CVE-2022-40248

·

Publicado

2022-10-10

·

Atualizado

2023-07-10

CVSS v2.0

5.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do CERT/CC VINCE anteriores à 1.50.4
Descrição
Existe uma vulnerabilidade de injeção de HTML que permite que um invasor autenticado insira código HTML arbitrário por meio de um formulário, utilizando o campo Product Affected. Essa vulnerabilidade pode ser explorada por um invasor remoto.
Recomendações
Para versões anteriores à 1.50.4, atualize para a versão 1.50.4 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao campo Product Affected no formulário até que um patch seja aplicado.

Exploit

Correção

XSS

Special Elements Injection

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-74CWE-601

Identificadores relacionados

BDU:2022-06238
CVE-2022-40248

Produtos afetados

Cert/Cc Vince