PT-2022-16818 · Amazon · @Awsui/Components-React

Fralongopublished · Publicado 2022-02-24 · Atualizado 2022-03-08 · CVE-2022-24709

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do @awsui/components-react anteriores à 3.0.367

Descrição

O problema diz respeito a vários componentes no pacote @awsui/components-react que não neutralizam adequadamente as entradas do usuário, permitindo potencialmente a injeção de JavaScript. Isso pode levar a cross-site scripting (XSS) em determinadas circunstâncias, uma vez que os componentes podem renderizar conteúdo sem a neutralização adequada.

Recomendações

Para versões anteriores à 3.0.367, atualize para a versão 3.0.367 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso dos componentes vulneráveis até que um patch seja aplicado. Não há soluções alternativas conhecidas para este problema além da atualização para a versão corrigida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-24709

GHSA-MF22-92PM-M8P8

Produtos afetados

@Awsui/Components-React

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24709.json · Exploit
• https://github.com/aws/awsui-documentation/security/advisories/GHSA-mf22-92pm-m8p8 · Nota
• https://github.com/aws/awsui-documentation · Nota
• https://npmjs.com/package/@awsui/components-react · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-24709 · Nota de Segurança
• https://npmjs.com/package/%40awsui/components-react · Nota
• https://t.me/cvenotify/27305 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24709 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mf22-92pm-m8p8 · Aviso do Fabricante
• https://t.me/cibsecurity/38041 · Publicação no Telegram