Stored Cross-Site Scripting (XSS) Vulnerability in csaf_provider
Advisory ansehen veröffentlicht 2022-11-04
Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-43996US | medium5.4 | — | ||
The csaf_provider package before 0.8.2 allows XSS via a crafted CSAF document uploaded as text/html. The endpoint upload allows valid CSAF advisories (JSON format) to be uploaded w… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- Mitigation
Ensure that no CSAF advisories containing JavaScript code are uploaded, e.g. by organizational measures.
- Behoben
Update to the latest version, at least version 0.8.2.
https://github.com/csaf-poc/csaf_distribution/releases/latest
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan