PT-2021-17729
CVE-2021-28048
·
Publicado
2021-04-14
·
Atualizado
2021-04-21
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Devolutions Server anteriores à 2021.1
Versões do Devolutions Server LTS anteriores à 2020.3.18
Descrição:
O problema está relacionado a uma política CORS excessivamente permissiva, que permite que um invasor remoto divulgue dados entre origens. Isso pode ser feito por meio de uma página HTML especialmente criada.
Recomendações:
Para versões do Devolutions Server anteriores à 2021.1, atualize para a versão 2021.1 ou posterior.
Para versões do Devolutions Server LTS anteriores à 2020.3.18, atualize para a versão 2020.3.18 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾