PT-2022-7843 · Unknown · Javamelody

Publicado 2022-07-20 · Atualizado 2022-07-20 · CVE-2016-1000273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do JavaMelody anteriores à 1.61.0

Descrição

O problema está relacionado a um ataque de script entre sites (XSS). Esse problema foi resolvido na versão 1.61.0.

Recomendações

Para versões anteriores à 1.61.0, atualize para a versão 1.61.0 ou para a versão mais recente para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2016-1000273

GHSA-CQHR-JQVC-QW9P

Produtos afetados

Javamelody

Referências · 4

• https://github.com/javamelody/javamelody/commit/e0497c1980acebd257d3da78dfde29ae9bdffdf6 · Nota
• https://github.com/javamelody/javamelody · Nota
• https://github.com/javamelody/javamelody/wiki/ReleaseNotes#1620 · Nota
• https://osv.dev/vulnerability/GHSA-cqhr-jqvc-qw9p · Aviso do Fabricante