Vulnerabilidad en un script en el navegador (CVE-2022-3255)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

21/09/2022

Última modificación:

23/09/2022

Descripción

Si un atacante puede controlar un script que es ejecutado en el navegador de la víctima, entonces puede comprometer completamente a ese usuario. Entre otras cosas, el atacante puede llevar a cabo cualquier acción dentro de la aplicación que el usuario pueda realizar. Visualizar cualquier información que el usuario es capaz de observar. Modificar cualquier información que el usuario es capaz de cambiar. Iniciar interacciones con otros usuarios de la aplicación, incluyendo ataques maliciosos, que parecerán originados por el usuario víctima inicial

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.80 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno