PT-2026-70082 · Unknown · Cti-Transmute
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
cti-transmute (versões afetadas não especificadas)
Description
O software falha ao realizar o escape HTML de valores controlados por atacantes usados nos formatadores de tooltip do ECharts Sunburst e Treemap. Nomes de fatias, que podem originar-se de dados STIX ou MISP—incluindo tipos STIX,
relationship type, prefixos de padrão e valores de categoria ou tipo MISP—são processados sem a sanitização adequada. Como o ECharts interpreta o valor de retorno do formatador como HTML, um atacante pode injetar marcações ou conteúdo capaz de executar scripts. Isso permite a execução de conteúdo malicioso quando um usuário passa o mouse sobre a fatia afetada na visualização.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cti-Transmute