PT-2022-18809 · Unknown · Turtlapp Turtle Note

Muhammad Samak + 1 · Publicado 2022-04-28 · Atualizado 2022-05-06 · CVE-2022-28101

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Turtlapp Turtle Note versão 0.7.2.6

Descrição

A vulnerabilidade permite que invasores executem injeção de HTML devido à falta de filtragem da tag durante a análise de Markdown.

Recomendações

Para a versão 0.7.2.6, como solução temporária, considere desativar a análise de Markdown até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-28101

Produtos afetados

Turtlapp Turtle Note

Referências · 5

• 🔥 https://github.com/turtl/tracker/issues/404 · Exploit
• 🔥 https://cybercitadel.com/html-injection-turtl · Exploit
• https://t.me/cibsecurity/41570 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28101 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28101 · Nota de Segurança