Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el nombre de una etiqueta en Teedy (CVE-2022-22115)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
10/01/2022
Última modificación:
21/01/2022

Descripción

En Teedy, versiones v1.5 hasta v1.9, son vulnerables a un ataque de tipo Cross-Site Scripting (XSS) Almacenado, en el nombre de una etiqueta creada. Dado que el nombre de la etiqueta no está siendo saneado correctamente en la página de edición de la etiqueta, un atacante con pocos privilegios puede almacenar scripts maliciosos en el nombre de la etiqueta. En el peor de los casos, la víctima que desencadena inadvertidamente el ataque es un administrador con altos privilegios. Los scripts inyectados pueden extraer el ID de la sesión, lo que puede conllevar a una toma de posesión completa de la cuenta del administrador, y una escalada de privilegios

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sismics:teedy:*:*:*:*:*:*:*:* 1.5 (incluyendo) 1.9 (incluyendo)