European Environment Agency eionet.contreg antes de 2022-06-27T0948 searchTag/resourceUri Roteiro Cruzado de Sítios

Uma vulnerabilidade classificada como problemático foi encontrada em European Environment Agency eionet.contreg. Afectado é uma função desconhecida. A manipulação do argumento searchTag/resourceUri com uma entrada desconhecida leva a Roteiro Cruzado de Sítios. A definição de CWE para a vulnerabilidade é CWE-79. O aconselhamento é partilhado para download em github.com. A vulnerabilidade é identificada como CVE-2022-4513. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição. É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. A actualização para a versão 2022-06-27T0948 é capaz de abordar esta questão. A versão actualizada está pronta para ser descarregada em github.com. O nome do adesivo é a120c2153e263e62c4db34a06ab96a9f1c6bccb6. O bugfix está pronto para download em github.com. Recomenda-se a actualização do componente afectado.

Campo15/12/2022 11h5913/01/2023 02h5513/01/2023 03h03
vendorEuropean Environment AgencyEuropean Environment AgencyEuropean Environment Agency
nameeionet.contregeionet.contregeionet.contreg
argumentsearchTag/resourceUrisearchTag/resourceUrisearchTag/resourceUri
cwe79 (Roteiro Cruzado de Sítios)79 (Roteiro Cruzado de Sítios)79 (Roteiro Cruzado de Sítios)
risk111
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_uiRRR
cvss3_vuldb_sUUU
cvss3_vuldb_cNNN
cvss3_vuldb_iLLL
cvss3_vuldb_aNNN
cvss3_vuldb_rlOOO
cvss3_vuldb_rcCCC
identifiera120c2153e263e62c4db34a06ab96a9f1c6bccb6a120c2153e263e62c4db34a06ab96a9f1c6bccb6a120c2153e263e62c4db34a06ab96a9f1c6bccb6
urlhttps://github.com/eea/eionet.contreg/commit/a120c2153e263e62c4db34a06ab96a9f1c6bccb6https://github.com/eea/eionet.contreg/commit/a120c2153e263e62c4db34a06ab96a9f1c6bccb6https://github.com/eea/eionet.contreg/commit/a120c2153e263e62c4db34a06ab96a9f1c6bccb6
nameActualizaçãoActualizaçãoActualização
upgrade_version2022-06-27T09482022-06-27T09482022-06-27T0948
upgrade_urlhttps://github.com/eea/eionet.contreg/releases/tag/2022-06-27T0948https://github.com/eea/eionet.contreg/releases/tag/2022-06-27T0948https://github.com/eea/eionet.contreg/releases/tag/2022-06-27T0948
patch_namea120c2153e263e62c4db34a06ab96a9f1c6bccb6a120c2153e263e62c4db34a06ab96a9f1c6bccb6a120c2153e263e62c4db34a06ab96a9f1c6bccb6
patch_urlhttps://github.com/eea/eionet.contreg/commit/a120c2153e263e62c4db34a06ab96a9f1c6bccb6https://github.com/eea/eionet.contreg/commit/a120c2153e263e62c4db34a06ab96a9f1c6bccb6https://github.com/eea/eionet.contreg/commit/a120c2153e263e62c4db34a06ab96a9f1c6bccb6
cveCVE-2022-4513CVE-2022-4513CVE-2022-4513
responsibleVulDBVulDBVulDB
date1671058800 (15/12/2022)1671058800 (15/12/2022)1671058800 (15/12/2022)
cvss2_vuldb_avNNN
cvss2_vuldb_acLLL
cvss2_vuldb_ciNNN
cvss2_vuldb_iiPPP
cvss2_vuldb_aiNNN
cvss2_vuldb_rcCCC
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_auSSS
cvss2_vuldb_eNDNDND
cvss3_vuldb_prLLL
cvss3_vuldb_eXXX
cvss2_vuldb_basescore4.04.04.0
cvss2_vuldb_tempscore3.53.53.5
cvss3_vuldb_basescore3.53.53.5
cvss3_vuldb_tempscore3.43.43.4
cvss3_meta_basescore3.53.54.4
cvss3_meta_tempscore3.43.44.3
price_0day$0-$5k$0-$5k$0-$5k
cve_assigned1671058800 (15/12/2022)1671058800 (15/12/2022)
cve_nvd_summaryA vulnerability, which was classified as problematic, has been found in European Environment Agency eionet.contreg. This issue affects some unknown processing. The manipulation of the argument searchTag/resourceUri leads to cross site scripting. The attack may be initiated remotely. Upgrading to version 2022-06-27T0948 is able to address this issue. The name of the patch is a120c2153e263e62c4db34a06ab96a9f1c6bccb6. It is recommended to upgrade the affected component. The identifier VDB-215885 was assigned to this vulnerability.A vulnerability, which was classified as problematic, has been found in European Environment Agency eionet.contreg. This issue affects some unknown processing. The manipulation of the argument searchTag/resourceUri leads to cross site scripting. The attack may be initiated remotely. Upgrading to version 2022-06-27T0948 is able to address this issue. The name of the patch is a120c2153e263e62c4db34a06ab96a9f1c6bccb6. It is recommended to upgrade the affected component. The identifier VDB-215885 was assigned to this vulnerability.
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prN
cvss3_nvd_uiR
cvss3_nvd_sC
cvss3_nvd_cL
cvss3_nvd_iL
cvss3_nvd_aN
cvss3_cna_avN
cvss3_cna_acL
cvss3_cna_prL
cvss3_cna_uiR
cvss3_cna_sU
cvss3_cna_cN
cvss3_cna_iL
cvss3_cna_aN
cve_cnaVulDB
cvss3_nvd_basescore6.1
cvss3_cna_basescore3.5

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!