PT-2021-11076

CVE-2020-24842

·

Publicado

2021-02-10

·

Atualizado

2021-02-13

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
PNPSCADA versão 2.200816204020
Descrição:
A vulnerabilidade permite a execução de scripts entre sites (XSS), o que permite a execução de código JavaScript arbitrário no navegador da vítima. Isso significa que um invasor poderia injetar scripts maliciosos em um site, permitindo-lhe roubar dados do usuário ou assumir o controle da sessão do usuário.
Recomendações:
Para o PNPSCADA versão 2.200816204020, como solução temporária, considere implementar validação e sanitização de entradas para impedir que código JavaScript malicioso seja injetado no aplicativo. Restrinja o acesso a áreas sensíveis do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-24842
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com