PT-2020-10304
CVE-2019-19968
·
Publicado
2020-02-04
·
Atualizado
2020-02-05
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
PandoraFMS versão 742
Descrição
O problema afeta os componentes Gerenciamento de Agentes, Gerador de Relatórios e Gerador de Gráficos. Um usuário autenticado pode injetar conteúdo perigoso em um repositório de dados que, posteriormente, é lido e incluído em conteúdo dinâmico, levando a várias vulnerabilidades XSS.
Recomendações
Para a versão 742 do PandoraFMS, considere restringir o acesso aos componentes Gerenciamento de Agentes, Gerador de Relatórios e Gerador de Gráficos até que uma correção esteja disponível. Como solução temporária, limite a capacidade dos usuários autenticados de injetar conteúdo em armazenamentos de dados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾