PT-2022-10020
CVE-2021-30650
·
Publicado
2022-02-18
·
Atualizado
2022-02-28
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Symantec Layer7 API Management OAuth Toolkit (OTK) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) refletido no OTK permite que um invasor remoto crie uma URL maliciosa para a interface de usuário web do OTK, visando usuários do OTK com ataques de phishing ou outras técnicas de engenharia social. Isso possibilita a injeção de código malicioso no aplicativo cliente da interface de usuário web do OTK.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾