Nome do software vulnerável e versões afetadas:

Passbolt (versões afetadas não especificadas)

Descrição:

O problema diz respeito ao endpoint /auth/verify.json, que retorna um JSON contendo os cookies enviados na solicitação. Isso poderia permitir que um invasor, ao explorar uma vulnerabilidade XSS, recuperasse os cookies de sessão de um usuário legítimo, concedendo-lhe efetivamente acesso a informações confidenciais sem exigir interação do usuário. O impacto deste problema é considerado baixo, mas requer a exploração de uma vulnerabilidade XSS que ainda não foi encontrada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.