CVE-2022-50942

Nome do Software Vulnerável e Versões Afetadas Icinga Web versão 2.8.2

Descrição O software contém uma vulnerabilidade de Cross-Site Scripting (XSS) no lado do cliente que permite a atacantes remotos injetar códigos de script maliciosos através do arquivo icinga.min.js. Atacantes podem explorar o método EventListener.handleEvent() para executar scripts arbitrários, potencialmente levando ao sequestro de sessão e ataques de phishing não persistentes.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, considere restringir o acesso ao arquivo icinga.min.js.