PT-2025-1377 · Red Hat · Red Hat Advanced Cluster Security

Avinash Hanwate · Publicado 2025-01-27 · Atualizado 2025-02-07 · CVE-2022-4975

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Red Hat Advanced Cluster Security (RHACS) (versões afetadas não especificadas)

Descrição Foi encontrada uma falha no portal do Red Hat Advanced Cluster Security (RHACS). Ao renderizar uma visualização de tabela no portal, por exemplo, em qualquer um dos endpoints "/main/configmanagement/*", o front-end gera um elemento de tabela DOM (id="pdf-table"). Essas informações são então preenchidas com dados não sanitizados usando innerHTML. Um atacante com algum controle sobre os dados renderizados pode desencadear uma vulnerabilidade de cross-site scripting (XSS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-4975

Produtos afetados

Red Hat Advanced Cluster Security

Referências · 8

• https://bugzilla.redhat.com/show_bug.cgi?id=2071527 · Nota
• https://twitter.com/CveFindCom/status/1883878731002909055 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-4975 · Nota de Segurança
• https://twitter.com/CVEnew/status/1883881071453909191 · Publicação no Twitter
• https://t.me/cvedetector/16462 · Publicação no Telegram
• https://twitter.com/cracbot/status/1885587727363576106 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2022-4975 · Nota
• https://twitter.com/CRAC_Learning/status/1887743092314218745 · Publicação no Twitter