PT-2022-17421 · Symantec · Messaging Gateway

Abdullah Alomair + 1 · Publicado 2022-12-09 · Atualizado 2023-03-01 · CVE-2022-25629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

A vulnerabilidade permite que um usuário autenticado com privilégios para adicionar ou editar anotações na guia Conteúdo crie uma anotação maliciosa. Essa anotação maliciosa pode ser executada na página de anotações, especificamente na coluna Texto da Anotação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-25629

Produtos afetados

Messaging Gateway

Referências · 4

• https://t.me/cibsecurity/54242 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25629 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25629 · Nota de Segurança
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/21115 · Aviso do Fabricante