CVE-2019-19393

Rittal CMC PU III, versões 3.00 a 3.15.70 4

A vulnerabilidade diz respeito a uma falha na sanitização de entradas do usuário na página de configurações do sistema do aplicativo web. Isso permite que um invasor injete HTML e conteúdo interpretado pelo navegador, como JavaScript, que é exibido antes e depois do login. A exploração dessa vulnerabilidade pode levar à modificação do conteúdo exibido ou a alterações nas informações da vítima. Requer acesso à interface de gerenciamento web, seja com credenciais válidas ou por meio de uma sessão sequestrada.

Para as versões 3.00 a 3.15.70 4, como solução temporária, considere restringir o acesso à página de configurações do sistema para minimizar o risco de exploração. Evite usar a interface de gerenciamento web até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.