PT-2021-22263

CVE-2021-38702

·

Publicado

2021-08-17

·

Atualizado

2021-08-25

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Dispositivos Cyberoam NetGenie C0101B1-20141120-NG11VO até 14/08/2021
Descrição
A vulnerabilidade permite ataques do tipo tweb/ft.php?u=, que podem resultar em ataques XSS.
Recomendações
Para dispositivos Cyberoam NetGenie C0101B1-20141120-NG11VO até 14/08/2021, como solução temporária, considere restringir o acesso ao endpoint tweb/ft.php até que um patch esteja disponível. Evite usar o parâmetro u no endpoint afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-38702
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com