PT-2020-18651
CVE-2020-5728
·
Publicado
2020-04-17
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
OpenMRS versões 2.9 e anteriores
Descrição
O problema diz respeito à validação insuficiente do valor do cabeçalho
referrer, que é copiado para um elemento HTML chamado redirectUrl em várias páginas da web, como login.htm. Essa validação insuficiente permite a possibilidade de ataques de cross-site scripting.Recomendações
Para as versões 2.9 e anteriores do OpenMRS, considere validar e sanitizar o valor do cabeçalho
referrer para prevenir ataques de cross-site scripting. Como solução temporária, restrinja o acesso ao elemento HTML redirectUrl até que uma correção adequada seja aplicada.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾