PT-2021-7307 · Gnome+1 · Gnome Web+1

Publicado 2021-10-21 · Atualizado 2024-06-15 · CVE-2021-45088

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

GNOME Web (também conhecido como Epiphany) versões anteriores à 40.4

GNOME Web (também conhecido como Epiphany) versões 41.x anteriores à 41.1

Descrição

O problema está relacionado à falta de proteção da estrutura da página da web no navegador Epiphany, especificamente na implementação do script ephy-about:overview. Isso pode levar a ataques de cross-site scripting (XSS), permitindo que um invasor remoto realize ataques de script entre sites. O XSS pode ocorrer por meio de uma página de erro.

Recomendações

Para versões anteriores à 40.4, atualize para a versão 40.4 ou posterior.

Para versões 41.x anteriores à 41.1, atualize para a versão 41.1 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-3546

ALT-PU-2021-3624

BDU:2022-05569

CVE-2021-45088

DLA-3074-1

DSA-5042-1

MGASA-2022-0053

OESA-2022-1627

OPENSUSE-SU-2024:11690-1

Produtos afetados

Alt Linux

Gnome Web

Referências · 28

• 🔥 https://gitlab.gnome.org/GNOME/epiphany/-/issues/1612 · Exploit
• https://osv.dev/vulnerability/OESA-2022-1627 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1627 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-45088 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-45088 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-45088 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45086 · Nota de Segurança
• https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/1045 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05569 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45088 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0053 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5042-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-45085 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-45085 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45087 · Nota de Segurança