PT-2022-17508 · Secomea · Secomea Gatemanager

Publicado 2022-05-04 · Atualizado 2022-05-11 · CVE-2022-25781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Secomea GateManager (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de Cross-site Scripting (XSS) na interface de usuário web do Secomea GateManager permite que um invasor de phishing injete javascript ou html na sessão de um usuário conectado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-25781

Produtos afetados

Secomea Gatemanager

Referências · 4

• https://t.me/cibsecurity/41917 · Publicação no Telegram
• https://secomea.com/support/cybersecurity-advisory · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25781 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25781 · Aviso do Fabricante