PT-2021-18591
CVE-2021-30058
·
Publicado
2021-04-05
·
Atualizado
2021-04-08
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Knowage Suite anteriores à 7.4
Descrição
A vulnerabilidade permite que um invasor injete scripts externos arbitrários por meio do parâmetro
SBI HOST no endpoint da API “/knowagecockpitengine/api/1.0/pages/execute”, levando a um ataque de script entre sites (XSS).Recomendações
Para versões anteriores à 7.4, como solução temporária, considere restringir o acesso ao endpoint da API “/knowagecockpitengine/api/1.0/pages/execute” e evite usar o parâmetro
SBI HOST até que uma correção esteja disponível.Atualize para a versão 7.4 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾