PT-2020-16100

CVE-2020-25495

·

Publicado

2020-12-18

·

Atualizado

2020-12-22

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Xinuo Openserver versões 5 e 6
Descrição
Uma vulnerabilidade de Cross-site scripting (XSS) refletido permite que invasores remotos injetem scripts da Web ou tags HTML arbitrários por meio do parâmetro section. Isso possibilita que os invasores executem scripts maliciosos no navegador da vítima.
Recomendações
Para o Xinuo Openserver versão 5: atualize para uma versão que corrija essa vulnerabilidade.
Para o Xinuo Openserver versão 6: atualize para uma versão que corrija essa vulnerabilidade.
Como solução temporária, considere restringir o acesso ao parâmetro section para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-25495
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com