PT-2020-10492
CVE-2019-20516
·
Publicado
2020-03-19
·
Atualizado
2020-03-19
Descrição por
CVSS 3.1
7.4
AltaMétricasAC:L/AV:N/A:N/C:H/I:N/PR:N/S:C/UI:R
Nome do software vulnerável e versões afetadas
ERPNext versão 11.1.47
Descrição
A vulnerabilidade permite um ataque XSS refletido por meio da variável
PATH INFO na URI “blog/”. Isso significa que um invasor pode injetar código malicioso na variável PATH INFO, o que pode levar à execução de scripts não autorizados no lado do cliente.Recomendações
Para a versão 11.1.47 do ERPNext, considere restringir o acesso à URI “blog/” até que uma correção esteja disponível. Como solução temporária, evite usar a variável
PATH INFO na URI afetada para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾