PT-2021-20167
CVE-2021-3351
·
Publicado
2021-08-02
·
Atualizado
2021-08-09
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do OpenPLC Runtime da V3 até 2016-03-14
Descrição
A vulnerabilidade permite um ataque XSS armazenado (stored XSS) por meio do campo
Device Name na página “Add New Device” do servidor web. Isso pode levar à execução de scripts maliciosos quando a página for acessada.Recomendações
Para as versões do OpenPLC runtime V3 até 2016-03-14, considere restringir o acesso à página “Adicionar novo dispositivo” até que uma correção esteja disponível. Como solução temporária, evite usar o campo
Nome do dispositivo na página “Adicionar novo dispositivo” do servidor web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾