PT-2026-76912 · Unknown · Spiderfoot
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
SpiderFoot (versões afetadas não especificadas)
Descrição
O software falha ao realizar o HTML-escape de títulos de correlação gerados a partir de fontes de dados de varredura externas, como banners de servidor e metadados. Isso permite que atacantes injetem elementos HTML maliciosos contendo manipuladores de eventos nos resultados de correlação. Quando um operador abre a visualização de correlações, esses scripts são executados no navegador, o que pode levar ao roubo de chaves de API.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spiderfoot