PT-2022-27880 · Unknown · Microweber

Publicado 2022-12-22 · Atualizado 2022-12-24 · CVE-2022-4647

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do microweber anteriores à 1.3.2

Descrição

O problema está relacionado a um ataque de Cross-site Scripting (XSS) armazenado no repositório do microweber. Esse tipo de ataque ocorre quando um aplicativo armazena entradas do usuário e, posteriormente, as exibe sem validação ou escapamento adequados, permitindo que um invasor injete scripts maliciosos. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema.

Como solução temporária, considere restringir as entradas do usuário para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-4647

GHSA-9CMM-52CV-6HVC

Produtos afetados

Microweber

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/4xxx/CVE-2022-4647.json · Exploit
• https://github.com/microweber/microweber · Nota
• https://github.com/microweber/microweber/commit/20df56615e61624f5fff149849753869e4b3b936 · Correção
• https://huntr.dev/bounties/ccdd243d-726c-4199-b742-25c571491242 · Nota
• https://osv.dev/vulnerability/GHSA-9cmm-52cv-6hvc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4647 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-4647 · Aviso do Fabricante
• https://t.me/cvenotify/40399 · Publicação no Telegram
• https://t.me/cvenotify/40599 · Publicação no Telegram