PT-2020-20658

CVE-2020-9437

·

Publicado

2020-06-25

·

Atualizado

2020-07-06

Descrição por

CVSS 3.1
4.8
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
SecureAuth IdP versão 9.3.0
Descrição
O problema está relacionado a uma injeção de modelo no lado do cliente na página SecureAuth.aspx, o que permite a execução de scripts semelhante a um ataque XSS. Isso permite que possíveis invasores executem scripts no lado do cliente.
Recomendações
Para o SecureAuth IdP versão 9.3.0, considere desativar a página SecureAuth.aspx afetada até que um patch esteja disponível para impedir a execução de scripts. Restrinja o acesso a esta página para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-9437
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com