PT-2022-5013 · Crealogix · Crealogix Ebics

Tobias Ospelt · Publicado 2022-10-10 · Atualizado 2022-10-11 · CVE-2022-3442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Crealogix EBICS versão 7.0

Descrição

Foi identificada uma vulnerabilidade no componente /ebics-server/ebics.aspx do Crealogix EBICS, que pode ser explorada para realizar um ataque de script entre sites (XSS). O ataque pode ser lançado remotamente. O problema decorre da proteção inadequada da estrutura da página da web.

Recomendações

Para o Crealogix EBICS versão 7.0, atualize para a versão 7.1 para resolver este problema. Como solução temporária, considere restringir o acesso ao endpoint /ebics-server/ebics.aspx até que a atualização seja aplicada.

Exploit

Correção

Improper Neutralization

Special Elements Injection

XSS

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-79

Identificadores relacionados

BDU:2022-06226

CVE-2022-3442

Produtos afetados

Crealogix Ebics

Referências · 6

• 🔥 https://pentagrid.ch/en/blog/reflected-xss-vulnerability-in-crealogix-ebics-implementation · Exploit
• https://bdu.fstec.ru/vul/2022-06226 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-3442 · Nota de Segurança
• https://vuldb.com/?id.210374 · Nota
• https://osv.dev/vulnerability/CVE-2022-3442 · Aviso do Fabricante
• https://t.me/cibsecurity/51065 · Publicação no Telegram