PT-2022-17210 · Cerebrate · Cerebrate

Dawid · Publicado 2022-02-18 · Atualizado 2023-12-21 · CVE-2022-25321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Cerebrate até a 1.4

Descrição

Foi detectada uma falha que pode levar a um ataque XSS no componente de favoritos.

Recomendações

Para as versões até a 1.4, como solução temporária, considere desativar o componente de favoritos até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-25321

Produtos afetados

Cerebrate

Referências · 9

• 🔥 https://zigrin.com/cakephp-application-cybersecurity-research-be-careful-with-reflections-for-your-web-application-security · Exploit
• https://github.com/cerebrate-project/cerebrate/commit/14ec995c2bd618b181197dc6b64e63fd966b4860 · Correção
• https://github.com/cerebrate-project/cerebrate/commit/e13b4e7bc5f1a0ff59b52162cc99405e89c0544a · Correção
• https://t.me/cvenotify/27308 · Publicação no Telegram
• https://t.me/cvenotify/26983 · Publicação no Telegram
• https://zigrin.com/advisories/cerebrate-cross-site-scripting-xss-in-bookmarks · Nota
• https://t.me/cvenotify/64595 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25321 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25321 · Aviso do Fabricante