PT-2022-13507 · Pimcore · Pimcore

Publicado 2022-03-15 · Atualizado 2022-03-21 · CVE-2022-0893

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do pimcore anteriores à 10.4.0

Descrição

O problema está relacionado a um ataque de Cross-site Scripting (XSS) armazenado no repositório do GitHub pimcore/pimcore. Esse tipo de ataque ocorre quando um aplicativo armazena entradas do usuário que contêm scripts maliciosos, os quais são então executados pelo aplicativo, permitindo que um invasor realize ações não autorizadas.

Recomendações

Para versões anteriores à 10.4.0, atualize para a versão 10.4.0 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0893

GHSA-G795-4HXX-QQWM

Produtos afetados

Pimcore

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0893.json · Exploit
• 🔥 https://huntr.dev/bounties/2859a1c1-941c-4efc-a3ad-a0657c7a77e9 · Exploit
• https://github.com/pimcore/pimcore · Nota
• https://github.com/pimcore/pimcore/commit/6e0922c5b2959ac1b48500ac508d8fc5a97286f9 · Correção
• https://github.com/pimcore/pimcore/pull/11447 · Nota
• https://osv.dev/vulnerability/CVE-2022-0893 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0893 · Nota de Segurança
• https://t.me/cibsecurity/38912 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-g795-4hxx-qqwm · Aviso do Fabricante