Vulnerabilidad en Quay (CVE-2023-4956)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

07/11/2023

Última modificación:

13/12/2023

Descripción

Se encontró una falla en Quay. El secuestro de clicks se produce cuando un atacante utiliza múltiples capas transparentes u opacas para engañar a un usuario para que haga clic en un botón o enlace en otra página cuando pretende hacer click en la página de nivel superior. Durante el pentest, se detectó que la página del editor de configuración es vulnerable al secuestro de clicks. Esta falla permite a un atacante engañar a un usuario administrador para que haga click en los botones del panel del editor de configuración, posiblemente reconfigurando algunas partes de la instancia de Quay.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno