PT-2022-10753 · Softvibe · Softvibe Saraban For Infoma
CVE-2021-38695
·
Publicado
2022-01-18
·
Atualizado
2024-02-14
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
SoftVibe SARABAN para INFOMA versão 1.1
Descrição
A vulnerabilidade permite que os usuários armazenem scripts em determinados campos, como
subject e description, do formulário do documento, possibilitando a execução de scripts entre sites (XSS).Recomendações
Para o SoftVibe SARABAN para INFOMA versão 1.1, considere desativar a possibilidade de inserir scripts nos campos
subject e description do formulário de documento até que uma correção esteja disponível. Restrinja o acesso a esses campos para minimizar o risco de exploração. Evite usar esses campos no formulário de documento afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Softvibe Saraban For Infoma