PT-2021-10343

CVE-2020-19362

·

Publicado

2021-01-20

·

Atualizado

2021-01-22

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Vtiger CRM versão 7.2.0
Descrição:
O problema está relacionado a um ataque XSS refletido no Vtiger CRM, no qual um invasor pode realizar ações maliciosas contra usuários que abrirem um link malicioso ou uma página da Web de terceiros por meio do parâmetro view em vtigercrm/index.php.
Recomendações:
Para o Vtiger CRM versão 7.2.0, considere desativar o acesso ao endpoint vtigercrm/index.php até que uma correção esteja disponível, ou restrinja o uso do parâmetro view para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-19362
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com