PT-2022-7989
CVE-2017-20122
·
Publicado
2022-06-30
·
Atualizado
2022-07-09
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Bitrix Site Manager versão 12.06.2015
Descrição
Foi encontrada uma vulnerabilidade problemática no componente Formulário de Contato do Bitrix Site Manager. O problema decorre da manipulação do argumento
text com uma entrada maliciosa, como <img src="http://1"; on onerror="$(’p').text(’Hacked’)" />, levando a um cross-site scripting básico. Este ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode estar em uso.Recomendações
Para o Bitrix Site Manager versão 12.06.2015, considere desativar o componente Formulário de Contato até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao componente para minimizar o risco de ataques de cross-site scripting. Evite usar o argumento
text no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾