PT-2022-18262 · Apache · Apache Jspwiki

Salt · Publicado 2022-08-04 · Atualizado 2022-08-10 · CVE-2022-27166

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache JSPWiki até a 2.11.2, inclusive

Descrição

Uma solicitação cuidadosamente elaborada no endpoint “XHRHtml2Markup.jsp” poderia desencadear uma falha, permitindo que um invasor executasse JavaScript no navegador da vítima e, potencialmente, obtivesse informações confidenciais sobre ela.

Recomendações

Para versões até e incluindo a 2.11.2, atualize para a versão 2.11.3, que contém uma correção para o problema.

Como solução temporária, considere restringir o acesso ao endpoint “XHRHtml2Markup.jsp” até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-27166

GHSA-2FXF-QJ94-3F83

Produtos afetados

Apache Jspwiki

Referências · 6

• https://github.com/apache/jspwiki · Nota
• https://jspwiki-wiki.apache.org/Wiki.jsp?page=CVE-2022-28732 · Aviso do Fabricante
• https://t.me/cibsecurity/47542 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27166 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-27166 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-2fxf-qj94-3f83 · Aviso do Fabricante