PT-2022-7816 · Eidogo · Eidogo

Yewang · Publicado 2022-07-06 · Atualizado 2022-07-14 · CVE-2015-3172

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

EidoGo (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito a ataques de Cross-Site Scripting (XSS). Esses ataques ocorrem quando um aplicativo inclui entradas do usuário em sua saída sem validá-las ou codificá-las adequadamente, permitindo que um invasor injete scripts maliciosos no aplicativo. Neste caso, o EidoGo está suscetível a ataques XSS por meio de entradas SGF criadas de forma maliciosa.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2015-3172

Produtos afetados

Eidogo

Referências · 5

• 🔥 https://github.com/jkk/eidogo/pull/26 · Exploit
• 🔥 https://github.com/jkk/eidogo/issues/27 · Exploit
• https://t.me/cibsecurity/45712 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2015-3172 · Nota de Segurança
• https://t.me/cvenotify/32709 · Publicação no Telegram