PT-2021-3745 · Owasp+1 · Owasp Antisamy+1
CVE-2021-35043
·
Publicado
2021-07-19
·
Atualizado
2022-10-29
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do OWASP AntiSamy anteriores à 1.6.4
Descrição
A vulnerabilidade permite ataques de cross-site scripting (XSS) por meio de atributos HTML ao usar o serializador de saída HTML. Isso foi demonstrado por uma URL javascript:, na qual o caractere dois pontos foi substituído. A vulnerabilidade pode ser explorada por um invasor remoto para realizar ataques de cross-site scripting, permitindo-lhe potencialmente executar scripts maliciosos no navegador do usuário.
Recomendações
Para versões do OWASP AntiSamy anteriores à 1.6.4, atualize para a versão 1.6.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de atributos HTML no serializador de saída HTML para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Owasp Antisamy