PT-2020-20279

CVE-2020-8789

·

Publicado

2020-05-22

·

Atualizado

2021-04-08

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Composr versão 10.0.30
Descrição
A vulnerabilidade permite um ataque XSS persistente por meio do nome de um grupo de usuários na configuração de segurança. Isso pode ser explorado para executar scripts maliciosos no sistema afetado.
Recomendações
Para a versão 10.0.30 do Composr, atualize para uma versão que corrija este problema para evitar a exploração. Como solução temporária, considere restringir o acesso à configuração de segurança para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário para nomes de grupos de usuários até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-8789
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com