PT-2022-28001 · Unknown · Usememos/Memos
Publicado
2022-12-23
·
Atualizado
2024-08-21
·
CVE-2022-4690
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do usememos/memos anteriores à 0.9.0
Descrição
O problema está relacionado a um ataque de Cross-site Scripting (XSS) armazenado no repositório GitHub do usememos/memos. Esse repositório é destinado a um hub de memorandos de código aberto e auto-hospedado que inclui recursos de gestão do conhecimento e socialização. A vulnerabilidade pode ser explorada através do upload de um arquivo SVG malicioso, o que permite que um invasor execute um ataque de Cross-site Scripting armazenado usando o link direto da imagem.
Recomendações
Para versões anteriores à 0.9.0, atualize para a versão 0.9.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o upload de arquivos SVG ou desativar o recurso de exibição de arquivos enviados até que a atualização possa ser aplicada.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Usememos/Memos