PT-2022-15948 · Unknown · Bigant Server

Publicado 2022-03-21 · Atualizado 2022-04-27 · CVE-2022-23350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

BigAnt Server versão 5.6.06

Descrição

Foi descoberta uma vulnerabilidade de cross-site scripting (XSS). Esse tipo de vulnerabilidade permite que invasores injetem scripts maliciosos em conteúdos de sites que, de outra forma, seriam confiáveis.

Recomendações

Para a versão 5.6.06, atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-23350

Produtos afetados

Bigant Server

Referências · 6

• 🔥 https://github.com/bzyo/cve-pocs/tree/master/CVE-2022-23350 · Exploit
• https://t.me/cibsecurity/39346 · Publicação no Telegram
• https://bigantsoft.com · Aviso do Fabricante
• http://bigant.com · Nota
• https://osv.dev/vulnerability/CVE-2022-23350 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23350 · Nota de Segurança