PT-2021-18390
CVE-2021-29661
·
Publicado
2021-04-02
·
Atualizado
2021-04-08
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Softing AG OPC Toolbox anteriores à 4.10.1.13036
Descrição
A vulnerabilidade permite um ataque Stored XSS por meio do parâmetro
ITEMLISTVALUES##ITEMID no endpoint da API “/en/diag values.html”, resultando na injeção de carga de JavaScript no arquivo de rastreamento. Essa carga será então acionada sempre que um usuário autenticado acessar a página que a contém.Recomendações
Para versões anteriores à 4.10.1.13036, como solução temporária, considere restringir o acesso ao endpoint da API “/en/diag values.html” para minimizar o risco de exploração. Evite usar o parâmetro
ITEMLISTVALUES##ITEMID no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾