PT-2024-11547 · Infoblox · Infoblox Nios

Piotr Ryciak · Publicado 2024-01-09 · Atualizado 2026-01-27 · CVE-2022-28975

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Infoblox NIOS versão 8.5.2-409296

Descrição

Uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo VLAN View Name. Isso permite que invasores possam manipular o comportamento da aplicação da Web.

Recomendações

Para o Infoblox NIOS versão 8.5.2-409296, considere restringir o acesso ao campo VLAN View Name até que uma correção esteja disponível. Como solução temporária, evite usar o campo VLAN View Name para qualquer entrada que possa conter scripts maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-28975

Produtos afetados

Infoblox Nios

Referências · 7

• 🔥 https://piotrryciak.com/posts/xss-infoblox · Exploit
• https://t.me/cveNotify/149988 · Publicação no Telegram
• http://infoblox.com · Nota
• https://osv.dev/vulnerability/CVE-2022-28975 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28975 · Nota de Segurança
• https://t.me/cvenotify/67304 · Publicação no Telegram
• https://t.me/cvenotify/66746 · Publicação no Telegram