PT-2022-1903 · Hewlett Packard+1 · Hp Print+2
CVSS v2.0
8.3
Alta
| Vetor | AV:A/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Sanitização SourceCodester (versões afetadas não especificadas)
Produtos HP Print e HP Digital Sending (versões afetadas não especificadas)
Descrição
Foi encontrada uma vulnerabilidade no Sistema de Gerenciamento de Sanitização SourceCodester, classificada como problemática, afetando algum processamento desconhecido do arquivo
php-sms/?p=request quote, levando a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. Além disso, uma vulnerabilidade na implementação do protocolo TCP/IP Link-Local Multicast Name Resolution (LLMNR) nos produtos HP Print e HP Digital Sending está relacionada a um estouro de buffer na pilha, o que pode permitir que um invasor remoto execute código arbitrário.Recomendações
Para o Sistema de Gerenciamento de Sanitização SourceCodester, considere desativar o endpoint
php-sms/?p=request quote até que um patch esteja disponível.Para os produtos HP Print e HP Digital Sending, restrinja o acesso ao protocolo LLMNR para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Neutralization
XSS
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hp Digital Sending
Hp Print
Sourcecodester Sanitization Management System