PT-2020-7183
CVE-2012-1261
·
Publicado
2020-01-09
·
Atualizado
2020-01-14
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Plixer International Scrutinizer NetFlow and sFlow Analyzer, versões 8.6.2.16204 a 9.0.1.19898
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro
standalone no endpoint cgi-bin/scrut fa exclusions.cgi. Isso permite que invasores executem scripts maliciosos no navegador da vítima.Recomendações
Para as versões 8.6.2.16204 a 9.0.1.19898, atualize para a versão 9.0.1.19899 ou posterior para resolver a vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso ao endpoint
cgi-bin/scrut fa exclusions.cgi para minimizar o risco de exploração.Evite usar o parâmetro
standalone no endpoint afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾