PT-2022-28044 · Unknown+2 · Graphite Web+2

Risicle · Publicado 2022-12-24 · Atualizado 2023-08-09 · CVE-2022-4730

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Graphite Web (versões afetadas não especificadas)

Descrição

Foi detectado um problema no Graphite Web. Ele afeta uma função desconhecida do componente Absolute Time Range Handler. A falha leva a um ataque de script entre sites (XSS). É possível lançar o ataque remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações

Aplique um patch para corrigir este problema. O nome do patch é 2f178f490e10efc03cd1d27c72f64ecab224eb23. Como solução temporária, considere restringir o acesso ao componente Absolute Time Range Handler até que um patch esteja disponível.

Exploit

Correção

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-4730

DLA-3309-1

GHSA-M973-4VPC-X43C

USN-6243-1

USN-6243-2

Produtos afetados

Graphite Web

Linuxmint

Ubuntu

Referências · 24

• 🔥 https://github.com/graphite-project/graphite-web/issues/2746 · Exploit
• https://github.com/graphite-project/graphite-web/commit/2f178f490e10efc03cd1d27c72f64ecab224eb23 · Correção
• https://github.com/graphite-project/graphite-web/pull/2785 · Correção
• https://github.com/graphite-project/graphite-web · Nota
• https://osv.dev/vulnerability/USN-6243-1 · Aviso do Fabricante
• https://launchpad.net/bugs/2030807 · Nota
• https://osv.dev/vulnerability/GHSA-m973-4vpc-x43c · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-4730 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-4730 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4730 · Aviso do Fabricante
• https://t.me/cibsecurity/55420 · Publicação no Telegram
• https://t.me/cvenotify/40786 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-4728 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6243-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4730 · Aviso do Fabricante