PT-2021-18600
CVE-2021-3010
·
Publicado
2021-02-26
·
Atualizado
2021-03-04
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
OpenText Content Server versão 20.3
Descrição
O problema diz respeito a várias vulnerabilidades persistentes de cross-site scripting (XSS) na interface web. Um invasor remoto pode injetar código JavaScript arbitrário criando valores de formulário maliciosos que não são posteriormente sanitizados.
Recomendações
Para o OpenText Content Server versão 20.3, considere implementar a sanitização adequada de todas as entradas dos formulários para impedir a introdução de código JavaScript malicioso. Como solução temporária, restrinja o acesso à interface web para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾