PT-2021-24130
CVE-2021-44543
·
Publicado
2021-12-13
·
Atualizado
2025-10-02
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
**Nome do software vulnerável e versões afetadas:
Privoxy (versões afetadas não especificadas)
Descrição:
Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) no Privoxy. O problema foi resolvido codificando o nome do modelo na função
cgi error no template() quando o Privoxy está configurado para exibir o próprio manual do usuário.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾