Informazioni sul CVE-2023-1932

Hibernate-validator: rendering of invalid html with safehtml leads to html injection and xss

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2023-1932

Descrizione: A flaw was found in hibernate-validator’s ‘isValid’ method in the org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by omitting the tag ending in a less-than character. Browsers may render an invalid html, allowing HTML injection or Cross-Site-Scripting (XSS) attacks.

Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 6.0 (Medium)

Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: Low, Integrità: Low, Disponibilità: None.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) R Required È richiesta l’interazione di un utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) L Low Impatto limitato.
Integrity Impact (I) L Low Impatto limitato.
Availability Impact (A) N None Nessun impatto sulla disponibilità.

Riferimenti esterni

Prodotti interessati

  • Red Hat – A-MQ Clients 2
  • Red Hat – Cryostat 2
  • Red Hat – Red Hat AMQ Broker 7
  • Red Hat – Red Hat A-MQ Online
  • Red Hat – Red Hat BPM Suite 6
  • Red Hat – Red Hat CodeReady Studio 12
  • Red Hat – Red Hat Data Grid 8
  • Red Hat – Red Hat Decision Manager 7
  • Red Hat – Red Hat Fuse 7
  • Red Hat – Red Hat JBoss BRMS 5
  • Red Hat – Red Hat JBoss Data Grid 7
  • Red Hat – Red Hat JBoss Data Virtualization 6
  • Red Hat – Red Hat JBoss Enterprise Application Platform 5
  • Red Hat – Red Hat JBoss Enterprise Application Platform 6
  • Red Hat – Red Hat JBoss Enterprise Application Platform 7
  • Red Hat – Red Hat JBoss Enterprise Application Platform Continuous Delivery
  • Red Hat – Red Hat JBoss Fuse 6
  • Red Hat – Red Hat JBoss Fuse Service Works 6
  • Red Hat – Red Hat JBoss Operations Network 3
  • Red Hat – Red Hat JBoss SOA Platform 5
  • Red Hat – Red Hat OpenStack Platform 10 (Newton)
  • Red Hat – Red Hat OpenStack Platform 13 (Queens)
  • Red Hat – Red Hat Process Automation 7
  • Red Hat – Red Hat Satellite 6
  • Red Hat – Red Hat Single Sign-On 7
  • Red Hat – Red Hat support for Spring Boot
  • Red Hat – streams for Apache Kafka

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: Red Hat Decision Manager 7
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Data Grid 7
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Data Virtualization 6
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 6
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 7
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Fuse 6
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Fuse Service Works 6
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Process Automation 7
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Satellite 6
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: A-MQ Clients 2
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat A-MQ Online
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Data Grid 8
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat support for Spring Boot
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat OpenStack Platform 13 (Queens)
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Cryostat 2
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat AMQ Broker 7
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat BPM Suite 6
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat CodeReady Studio 12
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Fuse 7
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss BRMS 5
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 5
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform Continuous Delivery
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Operations Network 3
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss SOA Platform 5
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat OpenStack Platform 10 (Newton)
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Red Hat
Prodotto: streams for Apache Kafka
Anno: 2023
CWE:
CVSS: 0.0

Ulteriori risorse disponibili