PT-2026-3365 · Unknown · Ligerosmart
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do LigeroSmart até 6.1.26
Descrição
Existe uma vulnerabilidade de segurança no LigeroSmart. A manipulação do argumento
TicketID dentro de uma função desconhecida do arquivo /otrs/index.pl pode levar a um ataque de cross-site scripting (XSS). Este ataque pode ser executado remotamente. O exploit foi divulgado publicamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ligerosmart