PT-2022-26773 · Unknown · Beekeeper Studio

Goseungduk · Publicado 2022-11-21 · Atualizado 2022-11-22 · CVE-2022-43143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Beekeeper Studio versão 3.6.6

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no contêiner modal de erros. Isso possibilita a execução de código malicioso dentro do aplicativo.

Recomendações

Para o Beekeeper Studio versão 3.6.6, atualize para uma versão que corrija essa vulnerabilidade a fim de evitar a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-43143

Produtos afetados

Beekeeper Studio

Referências · 6

• 🔥 https://github.com/beekeeper-studio/beekeeper-studio/issues/1393 · Exploit
• https://t.me/cvenotify/38168 · Publicação no Telegram
• https://t.me/cvenotify/38230 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-43143 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-43143 · Aviso do Fabricante
• https://t.me/cibsecurity/53288 · Publicação no Telegram