PT-2022-21096 · Pimcore · Pimcore

Dvesh3 · Publicado 2022-09-15 · Atualizado 2022-09-18 · CVE-2022-3211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

pimcore/pimcore versões anteriores à 10.5.6

Descrição

O problema está relacionado a um Cross-site Scripting (XSS) armazenado no repositório GitHub do pimcore/pimcore. Isso ocorre quando um invasor injeta uma carga maliciosa, por exemplo, ao adicionar propriedades para um novo usuário.

Recomendações

Para versões anteriores à 10.5.6, atualize para a versão 10.5.6 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-3211

GHSA-4849-X3JX-45QR

Produtos afetados

Pimcore

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3211.json · Exploit
• 🔥 https://huntr.dev/bounties/31ac0506-ae38-4128-a46d-71d5d079f8b7 · Exploit
• https://github.com/pimcore/pimcore · Nota
• https://github.com/pimcore/pimcore/commit/0508c491c6a4f3d119ec8dcf444e52ff25028c36 · Correção
• https://github.com/pimcore/pimcore/pull/13129 · Nota
• https://osv.dev/vulnerability/CVE-2022-3211 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3211 · Nota de Segurança
• https://t.me/cvenotify/36419 · Publicação no Telegram
• https://t.me/cvenotify/36217 · Publicação no Telegram
• https://t.me/cibsecurity/49826 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4849-x3jx-45qr · Aviso do Fabricante