製品・ソフトウェアに関する情報
Vulnerability Search
eXo Chat Application におけるクロスサイトスクリプティングの脆弱性
Title eXo Chat Application におけるクロスサイトスクリプティングの脆弱性
Summary

eXo Chat Application には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 情報を取得される、および情報を改ざんされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date April 18, 2022, midnight
Registration Date Sept. 6, 2023, 10:27 a.m.
Last Update Sept. 6, 2023, 10:27 a.m.
CVSS3.0 : 警告
Score 6.1
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS2.0 : 警告
Score 4
Vector AV:N/AC:L/Au:S/C:N/I:P/A:N
Affected System
eXo Platform
Chat Application 3.3.0-20220417 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2023年09月06日]
  掲載		 Sept. 6, 2023, 10:27 a.m.
NVD Vulnerability Information
CVE-2022-4902
Summary

A vulnerability classified as problematic has been found in eXo Chat Application. Affected is an unknown function of the file application/src/main/webapp/vue-app/components/ExoChatMessageComposer.vue of the component Mention Handler. The manipulation leads to cross site scripting. It is possible to launch the attack remotely. Upgrading to version 3.3.0-20220417 is able to address this issue. The name of the patch is 26bf307d3658d1403cfd5c3ad423ce4c4d1cb2dc. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-220212.

Publication Date Feb. 7, 2023, 4:15 a.m.
Registration Date Feb. 7, 2023, 10 a.m.
Last Update Nov. 21, 2024, 4:36 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:exoplatform:chat_application:*:*:*:*:*:*:*:* 3.3.0-202204117
Related information, measures and tools
Common Vulnerabilities List