CVE-2022-1803

🎯 CVE-2022-1803 🧪 PoC 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2022-1803 | Improper Restriction of Rendered UI Layers or Frames in GitHub repository polonel/trudesk prior to 1.2.2.

Improper Restriction of Rendered UI Layers or Frames in GitHub repository polonel/trudesk prior to 1.2.2.

Klassifikation & Betroffenheit:

CWE-1021 polonel polonel/trudesk unspecified <1.2.2trudesk_project trudesk *

Improper Restriction of Rendered UI Layers or Frames

The web application does not restrict or incorrectly restricts frame objects or UI layers that belong to another application or domain.

🛡️ Empfohlene Mitigation: The use of X-Frame-Options allows developers of web content to restrict the usage of their application within the form of overlays, frames, or iFrames. The developer can indicate from which domains can frame the content. The concept of X-Frame-Options is well documented, but implementation of this protection mechanism …

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-103 · Clickjacking (High) CAPEC-181 · Flash File Overlay (Medium) CAPEC-222 · iFrame Overlay (High) CAPEC-504 · Task Impersonation (High) CAPEC-506 · Tapjacking (Low) CAPEC-587 · Cross Frame Scripting (XFS) (High) CAPEC-654 · Credential Prompt Impersonation (High)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1036.004 · Masquerading: Masquerade Task or S… T1056 · Input Capture T1548.004 · Abuse Elevation Control Mechanism:…

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2022-1770 9.9 CVE-2022-2128 9.6 CVE-2024-10004 9.1 CVE-2022-1947 9.1 CVE-2022-1931 9.1

🩹 Patch verfügbar (OSV):

🩹 7099d084920b6a616bc03077aa149b690620b4d6 (Commit) 🩹 6ea9db7a5cf300e3cbf0eab7e1d6da1155a2f7f8 (Commit)

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2022

Veröffentlicht 05/2022

Heute 28.10.

CVSS-Vektor-Analyse: 8.4

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Hoch

UI · Interaktion Erforderlich

S · Scope Verändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

CNA-Bewertung (@huntrdev): 8.4 CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Veröffentlicht:20.05.2022

Aktualisiert:17.06.2026 04:23

Assigner (CNA):@huntrdev

EUVD-ID:EUVD-2022-25082

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-1021 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	737	0,2 %
≥50 %	3.221	0,8 %
≥10 %	22.078	5,8 %
<10 %	354.693	93,2 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

CVE-2022-1803 | Improper Restriction of Rendered UI Layers or Frames in GitHub repository polonel/trudesk prior to 1.2.2.

Zero-Day & Vulnerability Intelligence Hub

CVE-2022-1803 | Improper Restriction of Rendered UI Layers or Frames in GitHub repository polonel/trudesk prior to 1.2.2.