Vulnerabilidad en el nombre de una etiqueta en Teedy (CVE-2022-22115)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
10/01/2022
Última modificación:
21/01/2022
Descripción
En Teedy, versiones v1.5 hasta v1.9, son vulnerables a un ataque de tipo Cross-Site Scripting (XSS) Almacenado, en el nombre de una etiqueta creada. Dado que el nombre de la etiqueta no está siendo saneado correctamente en la página de edición de la etiqueta, un atacante con pocos privilegios puede almacenar scripts maliciosos en el nombre de la etiqueta. En el peor de los casos, la víctima que desencadena inadvertidamente el ataque es un administrador con altos privilegios. Los scripts inyectados pueden extraer el ID de la sesión, lo que puede conllevar a una toma de posesión completa de la cuenta del administrador, y una escalada de privilegios
Impacto
Puntuación base 3.x
9.00
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sismics:teedy:*:*:*:*:*:*:*:* | 1.5 (incluyendo) | 1.9 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página