PT-2022-13455 · Pimcore · Pimcore

Kingjia90 · Publicado 2022-03-04 · Atualizado 2022-03-10 · CVE-2022-0831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

pimcore/pimcore versões anteriores à 10.3.3

Descrição

O problema está relacionado a um Cross-site Scripting (XSS) armazenado no repositório GitHub pimcore/pimcore. Esse tipo de ataque ocorre quando um aplicativo armazena entradas do usuário que contêm scripts maliciosos, os quais são então executados pelo aplicativo, permitindo que um invasor realize ações não autorizadas. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 10.3.3, atualize para a versão 10.3.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir as entradas do usuário para minimizar o risco de ataques XSS armazenados até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0831

GHSA-Q67F-3JQ4-MWW2

Produtos afetados

Pimcore

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0831.json · Exploit
• 🔥 https://huntr.dev/bounties/4152e3a7-27a1-49eb-a6eb-a57506af104f · Exploit
• https://github.com/pimcore/pimcore · Nota
• https://github.com/pimcore/pimcore/commit/e786fd44aac46febdbf916ed6c328fbe645d80bf · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-0831 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-q67f-3jq4-mww2 · Aviso do Fabricante
• https://t.me/cibsecurity/38416 · Publicação no Telegram
• https://t.me/cvenotify/27755 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0831 · Aviso do Fabricante