PT-2021-15410
CVE-2021-23228
·
Publicado
2021-12-22
·
Atualizado
2021-12-28
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
DIAEnergie versões 1.7.5 e anteriores
Descrição
O problema diz respeito a um ataque de script entre sites refletido. Esse ataque pode ser executado por meio de páginas de erro retornadas pelo “.NET Request.QueryString”.
Recomendações
Para as versões 1.7.5 e anteriores, atualize para uma versão que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾