PT-2022-28042 · Unknown+2 · Graphite Web+2

Risicle · Publicado 2022-12-24 · Atualizado 2023-08-09 · CVE-2022-4728

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Graphite Web (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Graphite Web que afeta código não identificado do componente Cookie Handler. Essa falha permite a execução de scripts entre sites (cross-site scripting) e pode ser explorada remotamente. A exploração já foi divulgada publicamente e pode estar em uso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-4728

DLA-3309-1

GHSA-3C5X-4HVX-QRRR

USN-6243-1

USN-6243-2

Produtos afetados

Graphite Web

Linuxmint

Ubuntu

Referências · 24

• 🔥 https://github.com/graphite-project/graphite-web/issues/2744 · Exploit
• https://github.com/graphite-project/graphite-web/pull/2785 · Correção
• https://github.com/graphite-project/graphite-web/commit/2f178f490e10efc03cd1d27c72f64ecab224eb23 · Correção
• https://github.com/graphite-project/graphite-web · Nota
• https://ubuntu.com/security/CVE-2022-4728 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6243-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4728 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6243-2 · Aviso do Fabricante
• https://launchpad.net/bugs/2030807 · Nota
• https://ubuntu.com/security/notices/USN-6243-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4728 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-4728 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4728 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-4728 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-4728 · Nota de Segurança