PT-2022-8064 · Unknown · Shred Cilla
CVE-2018-25054
·
Publicado
2022-12-28
·
Atualizado
2024-05-17
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
shred cilla (versões afetadas não especificadas)
Descrição
Foi encontrada uma vulnerabilidade no shred cilla, classificada como problemática. Ela afeta uma função desconhecida do arquivo cilla-xample/src/main/webapp/WEB-INF/jsp/view/search.jsp do componente Search Handler. A manipulação do argumento
details leva a um ataque de cross-site scripting. Esse ataque pode ser lançado remotamente.Recomendações
Para corrigir este problema, recomenda-se aplicar um patch. O nome do patch é d345e6bc7798bd717a583ec7f545ca387819d5c7. Como solução temporária, considere restringir o acesso ao componente Search Handler vulnerável até que um patch seja aplicado. Evite usar o argumento
details na funcionalidade de pesquisa afetada até que o problema seja resolvido.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shred Cilla