PT-2022-11896

CVE-2021-43725

·

Publicado

2022-03-28

·

Atualizado

2022-03-31

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Spotweb versões 1.5.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS) no arquivo SpotPage login.php. Essa vulnerabilidade permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro data[performredirect].
Recomendações
Para as versões 1.5.1 e anteriores do Spotweb, considere desativar o acesso ao arquivo SpotPage login.php até que uma correção esteja disponível. Como solução temporária, restrinja o uso do parâmetro data[performredirect] no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-43725
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com