PT-2020-14605

CVE-2020-15718

·

Publicado

2020-07-15

·

Atualizado

2020-07-22

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
RosarioSIS versão 6.7.2
Descrição
O problema é causado pela validação inadequada dos dados fornecidos pelo usuário pelo script PrintSchedules.php, permitindo que um invasor remoto explore a vulnerabilidade utilizando o parâmetro include inactive em uma URL manipulada.
Recomendações
Para o RosarioSIS versão 6.7.2, considere desativar o script PrintSchedules.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro include inactive em URLs maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-15718
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com