PT-2022-26448 · Softwarex · Softwarex

Qing Xu · Publicado 2022-10-19 · Atualizado 2025-05-08 · CVE-2022-42466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do SoftwareX anteriores à 2.0.0-M9

Descrição

A vulnerabilidade permite que um usuário final defina o valor de uma propriedade de string editável de um objeto de domínio com um valor que seria exibido inalterado ao ser salvo. Isso permite que o usuário final insira código JavaScript ou similar, o qual seria executado. As strings inseridas agora são escapadas corretamente ao serem renderizadas.

Recomendações

Para versões anteriores à 2.0.0-M9, atualize para a versão 2.0.0-M9 ou posterior para garantir que as strings inseridas sejam escapadas corretamente ao serem renderizadas.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-42466

GHSA-7PFC-CC9X-8P4M

Produtos afetados

Softwarex

Referências · 15

• https://github.com/apache/isis/commit/30f94df14ea47cea3d10d468a1230fb96a749743 · Nota
• https://github.com/apache/isis/commit/a44d53f24a60bcbcbf3919d1b251d5d1e96ba3c2 · Nota
• https://github.com/apache/isis/commit/c6e9b392de073d1050b56d8209b7c3079d58c600 · Nota
• https://github.com/apache/isis/commit/342255124635013194f63c41a7639f979b3340e8 · Nota
• https://github.com/apache/isis/commit/cc94a9965a82ba8faac1b151777c44061b178673 · Nota
• https://github.com/apache/isis/commit/33de85d7e40a01f120d8de2adf04d47687362bdd · Nota
• https://github.com/apache/isis · Nota
• https://issues.apache.org/jira/browse/ISIS-3240 · Nota
• https://t.me/cibsecurity/51746 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-42466 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42466 · Aviso do Fabricante
• https://t.me/cvenotify/121459 · Publicação no Telegram
• https://lists.apache.org/thread/83ftj5jgtv3mbm28w3trjyvd591jztrz · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/10/19/2 · Nota
• https://osv.dev/vulnerability/GHSA-7pfc-cc9x-8p4m · Aviso do Fabricante