PT-2022-16339 · Jailed · Jailed

Abdullah Alhamdan + 1 · Publicado 2022-05-01 · Atualizado 2022-05-11 · CVE-2022-23923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do jailed (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma falha de segurança que permite contornar a sandbox (sandbox bypass) e que pode ser explorada por meio de um método alert() exportado. Esse método pode acessar o aplicativo principal, representando um risco. Os métodos exportados estão armazenados no objeto application.remote.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-23923

GHSA-77M7-9WVW-87FX

SNYK-JAVA-ORGWEBJARSBOWER-2441254

SNYK-JS-JAILED-2391490

Produtos afetados

Jailed

Referências · 6

• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-2441254 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JS-JAILED-2391490 · Exploit
• https://github.com/asvd/jailed · Nota
• https://osv.dev/vulnerability/GHSA-77m7-9wvw-87fx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23923 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23923 · Aviso do Fabricante