CVE-2019-18265

Versões do software DASDEC da Digital Alert Systems anteriores à 4.1

A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários através do campo username do SSH na página de login ou por meio do cabeçalho HTTP host. O conteúdo injetado é armazenado nos logs e exibido quando visualizado na aplicação web.

Para versões anteriores à 4.1, atualize para a versão 4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de login e limitar o uso de nomes de usuário SSH para minimizar o risco de exploração. Evite usar o campo username na página de login e restrinja as modificações no cabeçalho HTTP host até que o problema seja resolvido.