PT-2022-27144 · Zkbio · Zkbio Eco Adms

Aamir Rehman · Publicado 2022-12-09 · Atualizado 2022-12-12 · CVE-2022-44213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ZKBio ECO ADMS versões 3.1-164 e anteriores

Descrição

O problema está relacionado ao Cross Site Scripting (XSS), um tipo de vulnerabilidade de segurança que pode ser explorada por invasores para injetar scripts maliciosos em sites ou aplicativos web.

Recomendações

Para as versões 3.1-164 e anteriores, atualize para uma versão posterior à 3.1-164 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-44213

Produtos afetados

Zkbio Eco Adms

Referências · 4

• 🔥 https://the-it-wonders.blogspot.com/2022/09/zkt-eco-adms-stored-xss.html · Exploit
• https://t.me/cibsecurity/54219 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44213 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-44213 · Nota de Segurança