PT-2022-8606 · Xiuno Bbs · Xiuno Bbs
CVE-2020-19914
·
Publicado
2022-09-07
·
Atualizado
2022-09-09
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
xiunobbs versão 4.0.4
Descrição
A vulnerabilidade permite que invasores remotos executem scripts da Web ou HTML arbitrários por meio da função de envio de anexos. Trata-se de uma vulnerabilidade do tipo Cross Site Scripting (XSS).
Recomendações
Para o xiunobbs versão 4.0.4, considere desativar a função de upload de anexos como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao recurso de upload de anexos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
RCE
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xiuno Bbs