PT-2022-4900 · Ovirt · Ovirt Engine

Avinash Hanwate · Publicado 2022-09-13 · Atualizado 2022-09-29 · CVE-2022-3193

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

ovirt-engine (versões afetadas não especificadas)

Descrição

O problema está relacionado à ferramenta de gerenciamento ovirt-engine para infraestrutura virtual, que não protege a estrutura de sua página da Web ao lidar com o parâmetro error description. Isso permite que um invasor remoto realize ataques de script entre sites (XSS). A vulnerabilidade é desencadeada pela falha na sanitização da entrada do parâmetro error description nas páginas iniciais das Contas de Serviço do Windows.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-06061

CVE-2022-3193

Produtos afetados

Ovirt Engine

Referências · 7

• https://t.me/cibsecurity/50615 · Publicação no Telegram
• https://t.me/cvenotify/36938 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3193 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06061 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2126353 · Nota
• https://access.redhat.com/security/cve/cve-2022-3193 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3193 · Nota de Segurança