PT-2020-21053
Publicado
2020-10-08
·
Atualizado
2020-10-08
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Pterodactyl Panel anteriores à 0.7.19
Descrição
Existe uma vulnerabilidade de script entre sites (XSS) devido à sanitização inadequada dos nomes de contas antes de exibi-los no seletor suspenso da área de administração ao criar ou modificar um servidor.
Recomendações
Para versões anteriores à 0.7.19, atualize para a versão 0.7.19 ou posterior para resolver o problema. Como solução alternativa temporária, considere aplicar patches manualmente nos arquivos afetados, pois não existe solução alternativa oficial sem a aplicação manual de patches.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾