PT-2021-23331
CVE-2021-41557
·
Publicado
2021-12-15
·
Atualizado
2021-12-17
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Sofico Miles RIA versão 2020.2 Build 127964T
Descrição
A vulnerabilidade permite que um invasor com acesso a uma conta de usuário com a função RIA IT ou Fleet crie uma ordem de serviço manipulada na seção de relatórios de danos ou altere ordens de serviço existentes, o que pode levar a um ataque de Stored Cross Site Scripting (XSS). A carga útil do XSS está incorporada no número da ordem de serviço.
Recomendações
Para o Sofico Miles RIA versão 2020.2 Build 127964T, considere restringir o acesso à seção de relatórios de danos para minimizar o risco de exploração. Evite usar ordens de serviço criadas de forma maliciosa até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾