PT-2022-10307
CVE-2021-33966
·
Publicado
2022-01-21
·
Atualizado
2022-01-27
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
spotweb versão 1.4.9
Descrição
A vulnerabilidade permite que invasores autenticados executem código arbitrário por meio de uma solicitação GET maliciosa direcionada ao endpoint da API da “página de login”. Trata-se de uma vulnerabilidade de script entre sites (XSS), o que significa que os invasores podem injetar scripts maliciosos no site, afetando potencialmente outros usuários.
Recomendações
Para a versão 1.4.9 do spotweb, considere desativar o acesso à página de login até que uma correção esteja disponível. Restrinja o uso de solicitações GET maliciosas à página de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾