PT-2022-17930 · Eova · Eova

Lyf123Lyf · Publicado 2022-03-20 · Atualizado 2022-03-28 · CVE-2022-26555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Eova versão 1.6.0

Descrição

Uma vulnerabilidade de cross-site scripting armazenada na função “Adicionar um botão” permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada na caixa de texto nome do botão.

Recomendações

Para a versão 1.6.0 do Eova, como solução temporária, considere desativar a função “Adicionar um botão” até que uma correção esteja disponível. Restrinja o acesso à caixa de texto “nome do botão” para minimizar o risco de exploração. Evite usar a caixa de texto “nome do botão” na função afetada até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-26555

Produtos afetados

Eova

Referências · 3

• 🔥 https://gitee.com/eova/eova/issues/I4VRE9 · Exploit
• https://osv.dev/vulnerability/CVE-2022-26555 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26555 · Nota de Segurança