PT-2022-10887 · Smallrye · Smallrye

Chess Hazlett · Publicado 2022-08-25 · Atualizado 2022-09-02 · CVE-2021-3914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

smallrye (versões afetadas não especificadas)

Descrição

O componente de interface do usuário (UI) de métricas de integridade do smallrye não sanitizava adequadamente algumas entradas do usuário, permitindo que um invasor realizasse ataques de script entre sites (XSS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-3914

GHSA-PVC3-WVXR-7CMF

Produtos afetados

Smallrye

Referências · 11

• https://github.com/smallrye/smallrye-health/commit/47a33f19f5bb1e4216a15f3aee6ca3b1e2ccba59 · Nota
• https://github.com/smallrye/smallrye-health/pull/333 · Nota
• https://github.com/smallrye/smallrye-health · Nota
• https://github.com/smallrye/smallrye-health/commit/01b25a038824887363cd413d8cd14052f5fc3541 · Nota
• https://access.redhat.com/security/cve/CVE-2021-3914 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pvc3-wvxr-7cmf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3914 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2018015 · Aviso do Fabricante
• https://t.me/cibsecurity/48829 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3914 · Aviso do Fabricante
• https://t.me/cvenotify/35163 · Publicação no Telegram