PT-2022-25017 · Appsmith · Appsmith

CVE-2022-39824 · Publicado 2022-09-05 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do Appsmith até a 1.7.14

Descrição

A vulnerabilidade permite que invasores remotos executem código JavaScript arbitrário a partir do servidor por meio da propriedade currentItem do widget de lista. Isso pode ser usado para realizar ataques de Negação de Serviço (DoS) ou provocar um vazamento de informações.

Recomendações

Para as versões do Appsmith até a 1.7.14, como solução temporária, considere desativar o widget de lista ou restringir o acesso à propriedade currentItem até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-APPSMITH-2022-39824

CVE-2022-39824

Produtos afetados

Appsmith

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39824.json · Exploit
• 🔥 https://github.com/FCncdn/Appsmith-Js-Injection-POC · Exploit
• https://github.com/appsmithorg/appsmith/releases · Nota
• https://t.me/cibsecurity/49282 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-appsmith-2022-39824 · Aviso do Fabricante
• https://t.me/cvenotify/35946 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-39824 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39824 · Nota de Segurança