PT-2021-3696

CVE-2021-34190

·

Publicado

2021-01-09

·

Atualizado

2021-07-08

Descrição por

CVSS 2.0
4.9
Média
MétricasAV:N/AC:M/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Issabel PBX versão 4
Descrição
O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar scripts da Web ou HTML arbitrários. A exploração ocorre por meio de uma carga maliciosa inserida nos campos Name ou Prefix no módulo “Create New Rate” no endpoint index.php?menu=billing rates.
Recomendações
Para o Issabel PBX versão 4, atualize para uma versão que inclua uma correção para este problema, pois a versão atual permite que invasores executem scripts web ou HTML arbitrários por meio de cargas maliciosas em campos específicos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-34190
BDU:2021-03929
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com