PT-2020-12605

CVE-2020-11436

·

Publicado

2020-07-15

·

Atualizado

2020-07-17

Descrição por

CVSS 3.1
9.0
Crítica
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
LibreHealth EMR versão 2.0.0
Descrição
A vulnerabilidade permite ataques de cross-site scripting (XSS), que podem forçar ações arbitrárias em nome de outros usuários, incluindo administradores. Isso significa que um invasor poderia potencialmente realizar ações como se fosse outro usuário, sem o conhecimento ou consentimento desse usuário.
Recomendações
Para o LibreHealth EMR versão 2.0.0, como solução temporária, considere desativar quaisquer recursos que possam ser suscetíveis a ataques XSS até que uma correção esteja disponível. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. Evite usar o aplicativo para tarefas críticas que possam ser comprometidas por um ataque XSS até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-11436
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com