PT-2021-10405
CVE-2020-19762
·
Publicado
2021-02-22
·
Atualizado
2021-02-26
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Sistema WebCTRL da Automated Logic Corporation (ALC), versões 6.5 e anteriores
Descrição:
A vulnerabilidade permite que invasores remotos executem qualquer código JavaScript por meio de uma carga XSS no primeiro parâmetro de uma solicitação GET.
Recomendações:
Para as versões 6.5 e anteriores, considere desativar a capacidade de executar código JavaScript por meio de solicitações GET como uma solução temporária até que um patch esteja disponível.
Restrinja o acesso ao primeiro parâmetro em solicitações GET para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾