PT-2020-10152
CVE-2019-19390
·
Publicado
2020-04-15
·
Atualizado
2020-04-22
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Matrix42 Workspace Management, versões 9.1.2.2765 e anteriores
Descrição
O problema diz respeito ao parâmetro “Search” na seção “Software Catalogue”, que aceita parâmetros não filtrados. Isso leva a várias vulnerabilidades de XSS refletido.
Recomendações
Para as versões 9.1.2.2765 e anteriores, considere restringir o acesso ao parâmetro de pesquisa na seção Catálogo de Software até que uma correção esteja disponível. Como solução alternativa temporária, evite usar parâmetros não filtrados na função de pesquisa para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾