PT-2020-10404 · Elog · Elog

Publicado 2020-01-10 · Atualizado 2020-01-14 · CVE-2019-20375

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ELOG versão 3.1.4

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro value em um comando de localização (loc) no arquivo elogd.c.

Recomendações

Para a versão 3.1.4 do ELOG, atualize para uma versão que corrija essa vulnerabilidade, pois o uso do parâmetro value no comando de localização representa um risco de injeção de código. Como solução temporária, considere restringir o acesso ao comando de localização até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-20375

Produtos afetados

Elog

Referências · 3

• https://bitbucket.org/ritt/elog/commits/eefdabb714f26192f585083ef96c8413e459a1d1 · Correção
• https://osv.dev/vulnerability/CVE-2019-20375 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20375 · Nota de Segurança