PT-2021-15622

CVE-2021-23936

·

Publicado

2021-01-12

·

Atualizado

2021-01-14

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
OX App Suite versões 7.10.4 e anteriores
Descrição:
A vulnerabilidade permite ataques de script entre sites (XSS) por meio do assunto de uma tarefa. Isso significa que um invasor poderia injetar scripts maliciosos no assunto da tarefa, os quais seriam então executados pelo navegador do usuário, permitindo que o invasor roubasse dados do usuário ou assumisse o controle da sessão do usuário.
Recomendações:
Para as versões 7.10.4 e anteriores do OX App Suite, atualize para uma versão posterior à 7.10.4 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-23936
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com