PT-2021-22091

CVE-2021-38377

·

Publicado

2021-11-22

·

Atualizado

2022-07-12

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
OX App Suite versões 7.10.5 e anteriores
Descrição
A vulnerabilidade permite um ataque XSS por meio de código JavaScript em um comentário HTML de âncora dentro de um e-mail truncado. Isso é possível devido à existência de um UUID previsível nos resultados da transformação HTML.
Recomendações
Para as versões 7.10.5 e anteriores do OX App Suite, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-330: Use of Insufficiently Random Values
Identificadores relacionados
CVE-2021-38377
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com