PT-2022-20600 · Dspace · Dspace
Hassan Bhuiyan
·
Publicado
2022-08-01
·
Atualizado
2022-08-08
·
CVE-2022-31191
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do DSpace anteriores à 5.11
Versões do DSpace anteriores à 6.4
Descrição
O verificador ortográfico “Did you mean” do JSPUI escapa o atributo
data-spell no link, mas não o texto efetivamente exibido. Da mesma forma, o HTML do autocompletar do JSPUI não escapa corretamente o texto que lhe é passado. Ambos são vulneráveis a XSS. Esta vulnerabilidade afeta apenas o JSPUI.Recomendações
Para o DSpace 5.x, atualize para a versão 5.11 ou aplique manualmente os arquivos de patch para o corretor ortográfico e o autocompletar.
Para o DSpace 6.x, atualize para a versão 6.4 ou aplique manualmente os arquivos de patch para o corretor ortográfico e o autocompletar.
Para aplicar o patch, baixe o arquivo de patch apropriado, aplique-o usando
git apply [nome-do-arquivo].patch, recompile o DSpace com mvn -U clean package, reimplemente o DSpace com ant update e reinicie o Tomcat.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dspace