PT-2022-6869 · Microsoft+1 · Internet Explorer+1
Michael Prentice
·
Publicado
2022-07-15
·
Atualizado
2025-07-15
·
CVE-2022-25869
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Angular anteriores à versão corrigida
Descrição
O problema está relacionado a Cross-site Scripting (XSS) devido ao armazenamento em cache inseguro de páginas no navegador Internet Explorer, permitindo a interpolação de elementos . Isso ocorre porque o aplicativo não toma medidas adequadas para proteger a estrutura das páginas da web, possibilitando que um invasor remoto realize um ataque XSS.
Recomendações
Para todas as versões do Angular, considere migrar para o pacote @angular/core, que recebe manutenção ativa, a fim de receber atualizações de segurança, já que o pacote Angular está obsoleto.
Como solução temporária, considere restringir o uso do recurso de cache de páginas inseguro no navegador Internet Explorer até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Internet Explorer