PT-2022-15042 · Unknown · Onionshare

Micahflee · Publicado 2022-01-18 · Atualizado 2024-06-15 · CVE-2022-21690

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

OnionShare versões 2.4 e anteriores

Descrição

O parâmetro de caminho da URL solicitada não é sanitizado antes de ser passado para o front-end QT, levando à renderização de um subconjunto de HTML4 no front-end do OnionShare. Esse problema afeta a exibição do histórico de acesso ao servidor em todos os componentes. Um invasor com conhecimento do endereço do serviço Onion pode renderizar HTML arbitrário no aplicativo de desktop do servidor, exigindo que o aplicativo de desktop tenha o histórico renderizado. O impacto é elevado.

Recomendações

Para o OnionShare versão 2.4 e anteriores: defina manualmente o formato de texto do QLabel via setTextFormat().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-21690

GHSA-CH22-X2V3-V6VQ

OPENSUSE-SU-2024:11983-1

OPENSUSE-SU-2024:13635-1

PYSEC-2022-41

Produtos afetados

Onionshare

Referências · 29

• 🔥 https://github.com/onionshare/onionshare/security/advisories/GHSA-ch22-x2v3-v6vq · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21690.json · Exploit
• https://github.com/onionshare/onionshare/releases/tag/v2.5 · Nota
• https://github.com/onionshare/onionshare · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/onionshare-cli/PYSEC-2022-41.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2022-41 · Aviso do Fabricante
• https://t.me/cibsecurity/35761 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2022-21688 · Nota
• https://cve.org/CVERecord?id=CVE-2022-21690 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-21690 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-21690 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:13635-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-21696 · Nota
• https://suse.com/security/cve/CVE-2022-21693 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-21690 · Aviso do Fabricante