PT-2022-21400 · Red Hat · Openshift

Sage Mctaggart · Publicado 2022-12-08 · Atualizado 2022-12-12 · CVE-2022-3260

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica.

Descrição

O problema está relacionado à ausência do cabeçalho X-FRAME-OPTIONS nos cabeçalhos de resposta, o que ajuda a prevenir ataques de clickjacking. Sem esse cabeçalho, alguns navegadores podem interpretar os resultados incorretamente, permitindo que ocorram ataques de clickjacking.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2022-3260

Produtos afetados

Openshift

Referências · 4

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2106780 · Exploit
• https://t.me/cvenotify/39431 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3260 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-3260 · Aviso do Fabricante