PT-2022-21361 · Pimcore+2 · Pimcore+1

Kingjia90 · Publicado 2022-09-21 · Atualizado 2022-09-23 · CVE-2022-3255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não é mencionado nenhum nome específico de software, mas, com base nas informações fornecidas, o software afetado é provavelmente uma aplicação web.

Como as versões afetadas não são mencionadas explicitamente, o resultado será:

Aplicação web (versões afetadas não especificadas)

Descrição

Se um invasor conseguir controlar um script executado no navegador da vítima, ele normalmente poderá comprometer totalmente esse usuário. O invasor poderá realizar qualquer ação dentro do aplicativo que o usuário possa realizar, visualizar qualquer informação que o usuário possa visualizar, modificar qualquer informação que o usuário possa modificar e iniciar interações com outros usuários do aplicativo, incluindo ataques maliciosos, que parecerão ter origem no usuário vítima inicial.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-3255

GHSA-WQR6-57QM-HHR5

Produtos afetados

Pimcore

Pimcore/Pimcore

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3255.json · Exploit
• 🔥 https://huntr.dev/bounties/0ea45cf9-b256-454c-9031-2435294c0902 · Exploit
• https://github.com/pimcore/pimcore · Nota
• https://github.com/pimcore/pimcore/commit/1e916e7d668c9e47b217e20cc0ea4812f466201b · Correção
• https://osv.dev/vulnerability/GHSA-wqr6-57qm-hhr5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3255 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-3255 · Aviso do Fabricante
• https://t.me/cibsecurity/50194 · Publicação no Telegram