PT-2022-15005 · Convos · Convos

P0Cas · Publicado 2022-01-04 · Atualizado 2022-01-11 · CVE-2022-21650

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Convos (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito ao Convos, um chat multiusuário de código aberto que funciona em um navegador da web. É possível contornar o filtro de upload enviando um arquivo SVG com extensão .html, uma vez que a janela de chat não permite o uso direto de extensões SVG, mas aceita extensões .html. Essa contornada leva a um Stored XSS, permitindo que um invasor execute scripts maliciosos quando um usuário visualiza o arquivo enviado. Recomenda-se que os usuários atualizem o software o mais rápido possível para mitigar esse risco.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-21650

GHSA-MM2V-4V7G-M695

Produtos afetados

Convos

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21650.json · Exploit
• 🔥 https://huntr.dev/bounties/ae424798-de01-4972-b73b-2db674f82368 · Exploit
• https://github.com/convos-chat/convos/commit/5c0a1ec9a2c147bc3b63fd5a48da5f32e18fe5df · Correção
• https://github.com/convos-chat/convos/security/advisories/GHSA-mm2v-4v7g-m695 · Correção
• https://osv.dev/vulnerability/CVE-2022-21650 · Aviso do Fabricante
• https://t.me/cibsecurity/34969 · Publicação no Telegram
• https://blog.pocas.kr/2021/12/30/2021-12-30-s-xss-convos-chat/#First-vulnerability · Nota
• https://t.me/cvenotify/24949 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21650 · Nota de Segurança