PT-2020-17288 · Ignite Realtime · Openfire

CVE-2020-35199

·

Publicado

2020-12-12

·

Atualizado

2024-03-06

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Ignite Realtime Openfire versão 4.6.0
Descrição
O problema está relacionado a um XSS armazenado no arquivo create-bookmark.jsp, especificamente no parâmetro groupchatJID. Isso permite a possível execução de scripts maliciosos.
Recomendações
Para o Ignite Realtime Openfire versão 4.6.0, considere restringir o acesso ao arquivo create-bookmark.jsp até que uma correção esteja disponível e evite usar o parâmetro groupchatJID neste contexto para minimizar o risco de exploração.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-OPENFIRE-2020-35199
CVE-2020-35199

Produtos afetados

Openfire