PT-2022-22592 · Unknown · Boodskap Iot Platform

Bhaskar Tejaswi · Publicado 2022-10-13 · Atualizado 2025-05-15 · CVE-2022-35134

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Boodskap IoT Platform versão 4.4.9-02

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS). O script entre sites é um tipo de vulnerabilidade de segurança que ocorre quando um invasor consegue injetar scripts maliciosos em um site ou aplicativo, os quais são então executados pelo navegador do usuário. Isso pode permitir que o invasor roube dados do usuário, assuma o controle da sessão do usuário ou execute outras ações maliciosas.

Recomendações

Para a Plataforma Boodskap IoT versão 4.4.9-02, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-35134

Produtos afetados

Boodskap Iot Platform

Referências · 5

• 🔥 https://securityblog101.blogspot.com/2022/10/cve-id-cve-2022-35134.html · Exploit
• https://t.me/cvenotify/122363 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35134 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35134 · Nota de Segurança
• https://t.me/cibsecurity/51382 · Publicação no Telegram