PT-2022-28055 · Unknown · Kkfileview

Johnson · Publicado 2022-12-25 · Atualizado 2024-05-17 · CVE-2022-4740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

kkFileView (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no kkFileView que afeta a função setWatermarkAttribute do arquivo /picturesPreview. Essa falha permite a execução de scripts entre sites (cross-site scripting) e pode ser explorada remotamente. A exploração da vulnerabilidade já foi divulgada publicamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-4740

Produtos afetados

Kkfileview

Referências · 8

• 🔥 https://gitee.com/kekingcn/file-online-preview/issues/I674AC · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-4740 · Nota de Segurança
• https://vuldb.com/?ctiid.216776 · Nota
• https://t.me/cibsecurity/55319 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4740 · Aviso do Fabricante
• https://t.me/cvenotify/40655 · Publicação no Telegram
• https://t.me/cvenotify/41238 · Publicação no Telegram
• https://vuldb.com/?id.216776 · Nota