PT-2022-28045 · Myapnea · Myapnea

CVE-2022-4731 · Publicado 2022-12-25 · Atualizado 2024-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do myapnea até 29.0.x

Descrição

Foi detectada uma falha no componente Title Handler, levando a um ataque de cross-site scripting. A manipulação pode ser executada remotamente.

Recomendações

Para versões até 29.0.x, atualize para a versão 29.1.0 para corrigir esta falha.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-4731

Produtos afetados

Myapnea

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/4xxx/CVE-2022-4731.json · Exploit
• https://github.com/myapnea/myapnea.org/commit/99934258530d761bd5d09809bfa6c14b598f8d18 · Correção
• https://github.com/myapnea/myapnea.org/releases/tag/v29.1.0 · Correção
• https://t.me/cvenotify/40647 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4731 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-4731 · Aviso do Fabricante
• https://vuldb.com/?id.216750 · Nota
• https://vuldb.com/?ctiid.216750 · Nota