PT-2022-27768 · Querybook · Querybook

Czgupublished + 1 · Publicado 2022-12-06 · Atualizado 2022-12-07 · CVE-2022-46151

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Querybook anteriores à 3.14.2

Descrição

O problema diz respeito ao Querybook, uma interface de usuário de código aberto para consulta de dados. Nas versões afetadas, os dados fornecidos pelo usuário não são escapados no campo de erro da URL de callback de autenticação em querybook/server/app/auth/oauth auth.py e querybook/server/app/auth/okta auth.py. Isso pode permitir que invasores executem cross-site scripting (XSS) refletido se a Política de Segurança de Conteúdo (CSP) não estiver habilitada ou se unsafe-inline for permitido.

Recomendações

Para versões anteriores à 3.14.2, atualize para a versão mais recente e corrigida do Querybook (versão 3.14.2 ou superior).

Para usuários que não possam atualizar, habilite a Política de Segurança de Conteúdo (CSP) e não permita unsafe-inline, ou escape manualmente os parâmetros de consulta em um proxy reverso.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-46151

GHSA-MRRW-9WF7-XQ6W

Produtos afetados

Querybook

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/46xxx/CVE-2022-46151.json · Exploit
• https://github.com/pinterest/querybook/commit/88a7f10495bf5ed1a556ade51a2f2794e403c063 · Correção
• https://github.com/pinterest/querybook/security/advisories/GHSA-mrrw-9wf7-xq6w · Nota
• https://t.me/cibsecurity/54047 · Publicação no Telegram
• https://t.me/cvenotify/39226 · Publicação no Telegram
• https://t.me/cvenotify/39347 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-46151 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-46151 · Nota de Segurança