PT-2022-19807 · Ict · Ict Protege Gx/Wx

Gjoko Krstic · Publicado 2022-05-27 · Atualizado 2022-06-09 · CVE-2022-29734

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ICT Protege GX/WX versão 2.08

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores autenticados executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Name.

Recomendações

Para o ICT Protege GX/WX versão 2.08, considere restringir o acesso ao parâmetro Name para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29734

Produtos afetados

Ict Protege Gx/Wx

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-29734 · Nota de Segurança
• https://t.me/cibsecurity/43674 · Publicação no Telegram
• https://ict.co · Aviso do Fabricante
• https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5699.php · Nota
• https://osv.dev/vulnerability/CVE-2022-29734 · Aviso do Fabricante