PT-2024-19285 · Terminalfour · Formbank+1
CVE-2024-22220
·
Publicado
2024-02-21
·
Atualizado
2025-05-08
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Terminalfour 7.4 a 7.4.0004 QP3
Versões do Terminalfour 8 a 8.3.19
Versões do Formbank até 2.1.10-FINAL
Descrição
Uma vulnerabilidade permite a execução de scripts entre sites (XSS) armazenados sem autenticação, podendo levar ao sequestro de sessão de administrador. Os vetores de ataque são o Form Builder e a Visualização de Formulário.
Recomendações
Para as versões do Terminalfour 7.4 a 7.4.0004 QP3, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões do Terminalfour 8 até 8.3.19, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões do Formbank até 2.1.10-FINAL, atualize para uma versão posterior à 2.1.10-FINAL para resolver a vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso aos recursos Form Builder e Form Preview até que um patch esteja disponível.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Formbank
Terminalfour