PT-2022-16160 · Trilium · Trilium

Publicado 2022-07-10 · Atualizado 2022-07-15 · CVE-2022-2365

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Trilium anteriores à 0.53.3

Descrição

O problema está relacionado a Cross-site Scripting (XSS) – Stored. Trata-se de um tipo de vulnerabilidade de segurança que ocorre quando um aplicativo armazena dados inseridos pelo usuário sem a devida validação, permitindo que um invasor injete scripts maliciosos no aplicativo. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 0.53.3, atualize para a versão 0.53.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos dados inseridos pelo usuário para minimizar o risco de exploração. Evite usar o aplicativo até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-2365

Produtos afetados

Trilium

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2365.json · Exploit
• 🔥 https://huntr.dev/bounties/34b281cd-ff4a-4ab0-ae25-56aef557682f · Exploit
• https://github.com/zadam/trilium/commit/1dfc37704fdd90ab7afbd8a586bdfc5cfaadeb8a · Correção
• https://t.me/cvenotify/32860 · Publicação no Telegram
• https://t.me/cvenotify/32873 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2365 · Nota de Segurança
• https://t.me/cibsecurity/45872 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2365 · Aviso do Fabricante