PT-2022-24173 · Unknown · Eolinker Apinto-Dashboard

Tomy · Publicado 2022-11-01 · Atualizado 2022-11-02 · CVE-2022-3803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

eolinker apinto-dashboard (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no eolinker apinto-dashboard, classificada como problemática, que afeta um processamento não identificado do arquivo “/api/discoveries/”. A manipulação leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-3803

Produtos afetados

Eolinker Apinto-Dashboard

Referências · 6

• 🔥 https://c2.im5i.com/2022/11/01/Xr9Zz.png · Exploit
• 🔥 https://c2.im5i.com/2022/11/01/XroR8.png · Exploit
• https://osv.dev/vulnerability/CVE-2022-3803 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3803 · Nota de Segurança
• https://vuldb.com/?id.212639 · Nota
• https://t.me/cibsecurity/52396 · Publicação no Telegram