PT-2022-27203 · Snipe-It · Snipe-It

Charalampos Maraziaris · Publicado 2022-12-25 · Atualizado 2022-12-30 · CVE-2022-44380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Snipe-IT anteriores à 6.0.14

Descrição

O problema está relacionado a Cross Site Scripting (XSS) na funcionalidade “View Assigned Assets”. Isso significa que um invasor poderia injetar scripts maliciosos no site, os quais seriam então executados pelo navegador do usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 6.0.14, atualize para a versão 6.0.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso “View Assigned Assets” até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-44380

GHSA-363Q-J92X-7543

Produtos afetados

Snipe-It

Referências · 7

• 🔥 https://census-labs.com/news/2022/12/23/multiple-vulnerabilities-in-snipe-it · Exploit
• https://github.com/snipe/snipe-it · Nota
• https://osv.dev/vulnerability/GHSA-363q-j92x-7543 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-44380 · Nota de Segurança
• https://t.me/cvenotify/40638 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44380 · Aviso do Fabricante
• https://t.me/cibsecurity/55293 · Publicação no Telegram