PT-2022-16486 · Qingscan · Qingscan

We1X4No · Publicado 2022-03-30 · Atualizado 2022-04-05 · CVE-2022-24135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

QingScan versão 1.3.0

Descrição

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS) que afeta todas as funções de pesquisa. Isso significa que um invasor poderia injetar scripts maliciosos na funcionalidade de pesquisa do software afetado, levando à execução de código não autorizado no lado do cliente.

Recomendações

Para o QingScan versão 1.3.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-24135

Produtos afetados

Qingscan

Referências · 4

• 🔥 https://github.com/78778443/QingScan/issues/17 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-24135 · Nota de Segurança
• https://t.me/cibsecurity/39867 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24135 · Aviso do Fabricante