PT-2020-19485

CVE-2020-7235

Publicado

2020-01-19

Atualizado

2020-01-23

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

UHP UHP-100 versões 3.4.1.15, 3.4.2.4 e 3.4.3

Descrição

A vulnerabilidade permite um ataque XSS por meio do parâmetro cB3?ta=, que está relacionado ao título do perfil.

Recomendações

Para as versões 3.4.1.15, 3.4.2.4 e 3.4.3, considere restringir o acesso ao parâmetro cB3?ta= para minimizar o risco de exploração.

Evite usar o parâmetro cB3?ta= no endpoint afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾