PT-2020-10152 · Matrix42 · Matrix42 Workspace Management

Georg Ph E Heise · Publicado 2020-04-15 · Atualizado 2020-04-22 · CVE-2019-19390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Matrix42 Workspace Management, versões 9.1.2.2765 e anteriores

Descrição

O problema diz respeito ao parâmetro “Search” na seção “Software Catalogue”, que aceita parâmetros não filtrados. Isso leva a várias vulnerabilidades de XSS refletido.

Recomendações

Para as versões 9.1.2.2765 e anteriores, considere restringir o acesso ao parâmetro de pesquisa na seção Catálogo de Software até que uma correção esteja disponível. Como solução alternativa temporária, evite usar parâmetros não filtrados na função de pesquisa para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-19390

Produtos afetados

Matrix42 Workspace Management

Referências · 5

• 🔥 https://seclists.org/fulldisclosure/2020/Apr/10 · Exploit
• https://t.me/cibsecurity/11295 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19390 · Nota de Segurança
• https://t.me/cvenotify/2800 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-19390 · Aviso do Fabricante