PT-2022-19801 · Survey Sparrow · Survey Sparrow Enterprise Survey

Haxpunk1337 · Publicado 2022-05-11 · Atualizado 2022-05-23 · CVE-2022-29728

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Survey Sparrow Enterprise Survey Software 2022

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) refletido no parâmetro test. Isso permite a possível injeção e execução de scripts maliciosos.

Recomendações

Para o Survey Sparrow Enterprise Survey Software 2022, como solução temporária, considere restringir o acesso ao parâmetro test vulnerável até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29728

Produtos afetados

Survey Sparrow Enterprise Survey

Referências · 5

• https://github.com/haxpunk1337/Enterprise-Survey-Software/blob/main/Enterprise-Survey-Software%202022 · Nota
• https://t.me/cibsecurity/42344 · Publicação no Telegram
• https://surveysparrow.com · Nota
• https://osv.dev/vulnerability/CVE-2022-29728 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29728 · Nota de Segurança