PT-2022-21664 · Unknown · Urtracker Premium

Publicado 2022-06-30 · Atualizado 2022-07-08 · CVE-2022-33043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Urtracker Premium versão 4.0.1.1477

Descrição

Uma vulnerabilidade de script entre sites (XSS) na função de adição em lote permite que invasores executem scripts da web ou HTML arbitrários por meio de um arquivo Excel malicioso.

Recomendações

Para o Urtracker Premium versão 4.0.1.1477, considere desativar a função de adição em lote até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso à funcionalidade de adição em lote para minimizar o risco de execução de scripts da Web ou HTML arbitrários. Evite usar arquivos Excel criados especificamente para esse fim na função de adição em lote até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-33043

Produtos afetados

Urtracker Premium

Referências · 5

• 🔥❌ https://github.com/chen-jerry-php/vim/blob/main/core_tmp.md · Exploit, Deleted
• https://t.me/cibsecurity/45407 · Publicação no Telegram
• https://t.me/cvenotify/32765 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-33043 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-33043 · Nota de Segurança