PT-2022-28043 · Unknown+2 · Graphite Web+2

Risicle · Publicado 2022-12-24 · Atualizado 2023-08-09 · CVE-2022-4729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Graphite Web (versões afetadas não especificadas)

Descrição

Foi detectado um problema no Graphite Web que afeta um processo desconhecido do componente Template Name Handler. A manipulação leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Recomendações

Para corrigir este problema, recomenda-se aplicar um patch. O nome do patch é 2f178f490e10efc03cd1d27c72f64ecab224eb23. Como solução temporária, considere restringir o acesso ao componente Template Name Handler até que um patch esteja disponível.

Exploit

Correção

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-4729

DLA-3309-1

GHSA-Q99P-78HP-XG5C

USN-6243-1

USN-6243-2

Produtos afetados

Graphite Web

Linuxmint

Ubuntu

Referências · 24

• 🔥 https://github.com/graphite-project/graphite-web/issues/2745 · Exploit
• https://github.com/graphite-project/graphite-web/commit/2f178f490e10efc03cd1d27c72f64ecab224eb23 · Correção
• https://github.com/graphite-project/graphite-web/pull/2785 · Correção
• https://github.com/graphite-project/graphite-web · Nota
• https://osv.dev/vulnerability/USN-6243-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4729 · Aviso do Fabricante
• https://launchpad.net/bugs/2030807 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-4729 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-4729 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-4730 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-4729 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4729 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-4728 · Aviso do Fabricante
• https://t.me/cibsecurity/55414 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-6243-2 · Aviso do Fabricante