PT-2022-26763 · Intelliants · Intelliants Subrion Cms

Sinemsahn · Publicado 2022-11-09 · Atualizado 2022-11-09 · CVE-2022-43121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Intelliants Subrion CMS versão 4.2.1

Descrição

Uma vulnerabilidade de script entre sites (XSS) na página “Adicionar campo” do CMS permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto da dica de ferramenta. Isso permite que invasores possam roubar dados de usuários ou assumir o controle de sessões de usuários.

Recomendações

Para o Intelliants Subrion CMS versão 4.2.1, considere remover ou restringir a capacidade de injetar conteúdo no campo de texto da dica de ferramenta até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso à página “Adicionar campo” do CMS para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-43121

GHSA-JRVR-GMQV-HGRH

Produtos afetados

Intelliants Subrion Cms

Referências · 6

• 🔥 https://github.com/intelliants/subrion/issues/895 · Exploit
• https://github.com/intelliants/subrion · Nota
• https://osv.dev/vulnerability/GHSA-jrvr-gmqv-hgrh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43121 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-43121 · Aviso do Fabricante
• https://t.me/cvenotify/37415 · Publicação no Telegram