PT-2021-22262
CVE-2021-38701
·
Publicado
2021-12-15
·
Atualizado
2021-12-22
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Avigilon T200/201 anteriores à 4.10.0.68
Versões do Avigilon T290 anteriores à 4.4.0.80
Versões do Avigilon T008 anteriores à 2.2.0.86
Versões do Avigilon T205 anteriores à 4.12.0.62
Versões do Avigilon T204 anteriores à 3.28.0.166
Versões do Avigilon T100, T101, T102 e T103 anteriores à 2.6.0.180
Descrição
A vulnerabilidade afeta a interface de usuário administrativa de determinados dispositivos Avigilon da Motorola Solutions, permitindo o cross-site scripting (XSS).
Recomendações
Para versões do Avigilon T200/201 anteriores à 4.10.0.68, atualize para a versão 4.10.0.68 ou posterior.
Para as versões do Avigilon T290 anteriores à 4.4.0.80, atualize para a versão 4.4.0.80 ou posterior.
Para as versões do Avigilon T008 anteriores à 2.2.0.86, atualize para a versão 2.2.0.86 ou posterior.
Para versões do Avigilon T205 anteriores à 4.12.0.62, atualize para a versão 4.12.0.62 ou posterior.
Para versões do Avigilon T204 anteriores à 3.28.0.166, atualize para a versão 3.28.0.166 ou posterior.
Para as versões do Avigilon T100, T101, T102 e T103 anteriores à 2.6.0.180, atualize para a versão 2.6.0.180 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾